CVE-2025-12563
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wtyczka Blog2Social dla WordPressa jest podatna na ograniczone przesyłanie plików z powodu nieprawidłowej weryfikacji uprawnień w funkcji uploadVideo() w wersjach do 8.6.0 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie Subscriber i wyższym mogą przesyłać pliki mp4 do katalogu 'wp-content/uploads/<YYYY>/<MM>/'.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do przesyłania niepożądanych plików wideo na serwer, co może prowadzić do zajęcia miejsca na dysku lub wykorzystania serwera do hostowania złośliwych treści.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Blog2Social do najnowszej dostępnej wersji, która zawiera poprawkę dla tej podatności.
Inne podatności w Blog2Social
Zobacz wszystkie- CVE-2026-89030Średnie
Wtyczka Blog2Social dla WordPressa przed wersją 9.1.0 ujawnia adresy e-mail wszystkich zarejestrowanych użytkowników kontom o niskich uprawnieniach. Handler AJAX b2s_search_user w includes/Ajax/Get.php wywołuje funkcję B2S_Tools::searchUser() w includes/Tools.php, która zwraca adres e-mail każdego pasującego użytkownika bez ograniczenia dostępu do osób z uprawnieniem list_users, co pozwala każdemu użytkownikowi z uprawnieniem edit_posts na pobranie adresów e-mail użytkowników, w tym administratorów.
- CVE-2026-89029Średnie
Wtyczka Blog2Social dla WordPressa przed wersją 9.1.0 pozwala użytkownikom o niskich uprawnieniach na enumerację kont użytkowników WordPressa. Handler AJAX b2s_get_select_mandant_user w includes/Ajax/Get.php rozwiązuje dowolne identyfikatory użytkowników podane w parametrze owner na nazwy wyświetlane bez weryfikacji, czy wywołujący jest uprawniony do odczytu danych konta użytkownika, co pozwala każdemu użytkownikowi z uprawnieniem edit_posts na mapowanie identyfikatorów użytkowników WordPressa na nazwy wyświetlane i potwierdzanie istnienia kont dla dowolnych identyfikatorów.
- CVE-2026-56044Wysokie
Podatność umożliwia nieuwierzytelnionemu atakującemu wykonanie skryptów XSS we wtyczce Blog2Social w wersji 8.9.2 i starszych. Atak może być przeprowadzony bez konieczności logowania, co zwiększa ryzyko eksploatacji.
- CVE-2026-4330Średnie
Brak autoryzacji w pluginie Blog2Social dla WordPressa (do wersji 8.8.3). Uwierzytelnieni atakujący z dostępem Subscriber mogą modyfikować, przeplanowywać lub usuwać zaplanowane posty innych użytkowników poprzez manipulację parametrem b2s_id.
- CVE-2025-12560Średnie
Wtyczka Blog2Social dla WordPressa jest podatna na atak SSRF w wersjach do 8.6.0 włącznie przez funkcję getFullContent(). Uwierzytelnieni atakujący z dostępem na poziomie Subscriber mogą wysyłać żądania do dowolnych lokalizacji z poziomu aplikacji, co może być wykorzystane do odczytu i modyfikacji informacji z usług wewnętrznych.
Oryginalny opis (angielski, źródło NVD)
The Blog2Social: Social Media Auto Post & Scheduler plugin for WordPress is vulnerable to limited file upload due to an incorrect capability check on theuploadVideo() function in all versions up to, and including, 8.6.0. This makes it possible for authenticated attackers, with Subscriber-level access and above, to upload mp4 files to the 'wp-content/uploads/<YYYY>/<MM>/' directory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS