CVE-2026-1942
Təsvir
WordPress üçün olan Blog2Social: Social Media Auto Post & Scheduler plagini, 8.7.4 daxil olmaqla bütün versiyalarda b2s_curation_draft AJAX hərəkətində səlahiyyət yoxlamasının olmaması səbəbindən məlumatların icazəsiz dəyişdirilməsinə qarşı həssasdır. curationDraft() funksiyası istifadəçinin hədəf yazı üçün edit_post icazəsinin olub-olmadığını yoxlamadan yalnız current_user_can('read') şərtini yoxlayır. Plaginin bütün rollara UI girişi və nonce məlumatlarını təqdim etməsi ilə birlikdə bu, Abunəçi (Subscriber) və daha yüksək səviyyəli girişə malik autentifikasiya olunmuş hücumçulara 'b2s-draft-id' parametri vasitəsilə hədəf yazı ID-sini göndərməklə istənilən yazı və səhifələrin başlığını və məzmununu yenidən yazmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pr-gateway Blog2Social: Social Media Auto Post & Scheduler | v ≤ 8.7.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.