CVE-2026-92829
Açıklama
WordPress için geliştirilen Blog2Social: Social Media Auto Post & Scheduler eklentisi, 9.1.0 sürümü dahil tüm önceki sürümlerde kimlik doğrulama atlatma zafiyetine sahiptir. Bu durum, eklentinin bir kullanıcının belirli bir işlemi gerçekleştirmek için yetkili olup olmadığını düzgün şekilde doğrulamamasından kaynaklanmaktadır. Bu durum; katkıda bulunan (contributor) ve üzeri erişime sahip kimliği doğrulanmış saldırganların, diğer kullanıcıların Blog2Social kayıtlarını görüntülemesine, değiştirmesine veya silmesine olanak tanır. Buna; başka bir kullanıcının ağ kimlik doğrulama kimliklerinin ve planlanmış gönderi içeriklerinin ifşa edilmesi, sahibi olmadıkları gönderilerdeki Open Graph ve Twitter Card gönderi meta verilerinin üzerine yazılması, başka bir kullanıcının sosyal ağ yetkilendirmesinin yeniden bağlanması ve site genelindeki tüm kullanıcıların planlanmış gönderilerinin topluca gizlenmesi dahildir. Eklentinin b2s_security_nonce değeri, Katkıda Bulunanların oluşturabildiği yazı düzenleme meta kutusunda yayınlandığından, nonce değeri bu rol seviyesindeki veya üzerindeki herhangi bir kimliği doğrulanmış kullanıcı için erişilebilir durumdadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pr-gateway Blog2Social: Social Media Auto Post & Scheduler | v ≤ 9.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.