CVE-2026-89030
ŚrednieCVSS 4.3Streszczenie
Wtyczka Blog2Social dla WordPressa przed wersją 9.1.0 ujawnia adresy e-mail wszystkich zarejestrowanych użytkowników kontom o niskich uprawnieniach. Handler AJAX b2s_search_user w includes/Ajax/Get.php wywołuje funkcję B2S_Tools::searchUser() w includes/Tools.php, która zwraca adres e-mail każdego pasującego użytkownika bez ograniczenia dostępu do osób z uprawnieniem list_users, co pozwala każdemu użytkownikowi z uprawnieniem edit_posts na pobranie adresów e-mail użytkowników, w tym administratorów.
Ocena ryzyka
Ryzyko polega na nieautoryzowanym ujawnieniu adresów e-mail użytkowników, co może prowadzić do ataków phishingowych lub naruszenia prywatności.
Rekomendacja
Zaktualizuj wtyczkę Blog2Social do wersji 9.1.0 lub nowszej, która zawiera poprawkę.
Inne podatności w Blog2Social
Zobacz wszystkie- CVE-2026-89029Średnie
Wtyczka Blog2Social dla WordPressa przed wersją 9.1.0 pozwala użytkownikom o niskich uprawnieniach na enumerację kont użytkowników WordPressa. Handler AJAX b2s_get_select_mandant_user w includes/Ajax/Get.php rozwiązuje dowolne identyfikatory użytkowników podane w parametrze owner na nazwy wyświetlane bez weryfikacji, czy wywołujący jest uprawniony do odczytu danych konta użytkownika, co pozwala każdemu użytkownikowi z uprawnieniem edit_posts na mapowanie identyfikatorów użytkowników WordPressa na nazwy wyświetlane i potwierdzanie istnienia kont dla dowolnych identyfikatorów.
- CVE-2026-56044Wysokie
Podatność umożliwia nieuwierzytelnionemu atakującemu wykonanie skryptów XSS we wtyczce Blog2Social w wersji 8.9.2 i starszych. Atak może być przeprowadzony bez konieczności logowania, co zwiększa ryzyko eksploatacji.
- CVE-2026-4330Średnie
Brak autoryzacji w pluginie Blog2Social dla WordPressa (do wersji 8.8.3). Uwierzytelnieni atakujący z dostępem Subscriber mogą modyfikować, przeplanowywać lub usuwać zaplanowane posty innych użytkowników poprzez manipulację parametrem b2s_id.
Oryginalny opis (angielski, źródło NVD)
Adenion Blog2Social plugin for WordPress before 9.1.0 exposes the email addresses of all registered WordPress users to low-privileged accounts. The b2s_search_user AJAX handler in includes/Ajax/Get.php invokes B2S_Tools::searchUser() in includes/Tools.php, which returns the email address of every matching user without restricting access to callers holding the list_users capability, allowing any user with the edit_posts capability to retrieve user email addresses including those of administrators.