CVE-2026-92829

Nome do Software Vulnerável e Versões Afetadas Blog2Social: Social Media Auto Post & Scheduler versões anteriores a 9.1.1

Descrição Existe uma falha de bypass de autorização porque o software não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de contribuidor ou superior podem explorar isso para visualizar, modificar ou excluir registros de outros usuários. Isso inclui a divulgação de IDs de autenticação de rede e conteúdo de postagens agendadas, a sobrescrita de metadados de postagens Open Graph e Twitter Card em publicações que não lhes pertencem, a vinculação indevida de autorizações de redes sociais de outros usuários e a ocultação em massa de todas as postagens agendadas no site. O problema é facilitado pelo fato de o b2s security nonce ser emitido na caixa de meta de edição de postagem, que é acessível a usuários com a função de contribuidor.

Recomendações Atualize para uma versão posterior à 9.1.0.