CVE-2026-1942

Nome do Software Vulnerável e Versões Afetadas Blog2Social: Plugin Social Media Auto Post & Scheduler para WordPress versões até a 8.7.4

Descrição O plugin Blog2Social para WordPress está suscetível à modificação não autorizada de dados. Isso se deve à falta de uma verificação de capability na ação AJAX b2s curation draft. A função curationDraft() verifica apenas current user can('read') em vez de confirmar se o usuário possui a permissão edit post para o post específico. Como o plugin fornece acesso à interface e expõe nonces para todas as funções, atacantes autenticados com acesso de nível de Assinante (Subscriber) ou superior podem sobrescrever o título e o conteúdo de qualquer post ou página. Isso é conseguido fornecendo um ID de post alvo através do parâmetro b2s-draft-id.

Recomendações Atualize para uma versão superior à 8.7.4.