CVE-2026-56044

Wtyczka Blog2Social dla WordPressa przed wersją 9.1.0 ujawnia adresy e-mail wszystkich zarejestrowanych użytkowników kontom o niskich uprawnieniach. Handler AJAX b2s_search_user w includes/Ajax/Get.php wywołuje funkcję B2S_Tools::searchUser() w includes/Tools.php, która zwraca adres e-mail każdego pasującego użytkownika bez ograniczenia dostępu do osób z uprawnieniem list_users, co pozwala każdemu użytkownikowi z uprawnieniem edit_posts na pobranie adresów e-mail użytkowników, w tym administratorów.

Wtyczka Blog2Social dla WordPressa przed wersją 9.1.0 pozwala użytkownikom o niskich uprawnieniach na enumerację kont użytkowników WordPressa. Handler AJAX b2s_get_select_mandant_user w includes/Ajax/Get.php rozwiązuje dowolne identyfikatory użytkowników podane w parametrze owner na nazwy wyświetlane bez weryfikacji, czy wywołujący jest uprawniony do odczytu danych konta użytkownika, co pozwala każdemu użytkownikowi z uprawnieniem edit_posts na mapowanie identyfikatorów użytkowników WordPressa na nazwy wyświetlane i potwierdzanie istnienia kont dla dowolnych identyfikatorów.

Brak autoryzacji w pluginie Blog2Social dla WordPressa (do wersji 8.8.3). Uwierzytelnieni atakujący z dostępem Subscriber mogą modyfikować, przeplanowywać lub usuwać zaplanowane posty innych użytkowników poprzez manipulację parametrem b2s_id.

Wtyczka Blog2Social dla WordPressa w wersjach do 8.7.0 włącznie nie sprawdza uprawnień w funkcji 'deleteUserCcDraftPost'. Uwierzytelniony użytkownik z rolą Subscriber lub wyższą może przenieść dowolny wpis do kosza.

Wtyczka Blog2Social dla WordPressa jest podatna na atak SSRF w wersjach do 8.6.0 włącznie przez funkcję getFullContent(). Uwierzytelnieni atakujący z dostępem na poziomie Subscriber mogą wysyłać żądania do dowolnych lokalizacji z poziomu aplikacji, co może być wykorzystane do odczytu i modyfikacji informacji z usług wewnętrznych.

Wtyczka Blog2Social dla WordPressa jest podatna na ograniczone przesyłanie plików z powodu nieprawidłowej weryfikacji uprawnień w funkcji uploadVideo() w wersjach do 8.6.0 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie Subscriber i wyższym mogą przesyłać pliki mp4 do katalogu 'wp-content/uploads/<YYYY>/<MM>/'.