CVE-2026-4330
Təsvir
WordPress üçün olan Blog2Social: Social Media Auto Post & Scheduler plagini 8.8.3 daxil olmaqla bütün versiyalarda istifadəçi tərəfindən idarə olunan açar vasitəsilə autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, plagininin AJAX handler-lərinin UPDATE və DELETE əməliyyatlarını yerinə yetirməzdən əvvəl istifadəçi tərəfindən təqdim edilən 'b2s_id' parametrinin cari istifadəçiyə aid olduğunu yoxlamaması səbəbindən baş verir. Bu, Abunəçi (Subscriber) və daha yüksək səviyyəli giriş hüququna malik autentifikasiya olunmuş hücumçulara digər istifadəçilərin planlaşdırılmış sosial media paylaşımlarını dəyişdirməyə, vaxtını yeniləməyə və ya silməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pr-gateway Blog2Social: Social Media Auto Post & Scheduler | v ≤ 8.8.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.