CVE-2026-4330

Name of the Vulnerable Software and Affected Versions Blog2Social: Social Media Auto Post & Scheduler plugin for WordPress versões até e incluindo 8.8.3

Description O plugin Blog2Social: Social Media Auto Post & Scheduler para WordPress é suscetível a bypass de autorização. Isso ocorre porque os handlers AJAX do plugin não verificam se o parâmetro b2s id, fornecido pelo usuário, corresponde ao usuário atual antes de executar operações UPDATE e DELETE. Ataques autenticados com acesso de nível de Assinante ou superior podem explorar isso para modificar, reagendar ou excluir postagens de mídia social agendadas pertencentes a outros usuários.

Recommendations Atualize o plugin Blog2Social: Social Media Auto Post & Scheduler para WordPress para uma versão posterior a 8.8.3.