ГлавнаяБаза уязвимостей БДУ → BDU:2024-03363
5средняя

BDU:2024-03363

Уязвимость плагина Blog2Social системы управления содержимым сайта WordPress, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2024-04-30
Описание

Уязвимость плагина Blog2Social системы управления содержимым сайта WordPress связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
Blog2Social (до 7.4.2 включительно)
Способ устранения

Обновление программного обеспечения до версии 7.5.0 или выше:
https://wordpress.org/plugins/blog2social/
https://plugins.trac.wordpress.org/changeset/3074883/blog2social/trunk/includes/Meta.php

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/blog2social/blog2social-social-media-auto-post-scheduler-742-information-exposurehttps://vuldb.com/ru/?id.262049https://plugins.trac.wordpress.org/changeset/3074883/blog2social/trunk/includes/Meta.php
Проверьте безопасность своего сайта и почты → Полная проверка домена