Adenion

Blog2social

15 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2021-24956

Exploit
  • EPSS 1.67%
  • Veröffentlicht 21.12.2021 09:15:07
  • Zuletzt bearbeitet 21.11.2024 05:54:04

The Blog2Social: Social Media Auto Post & Scheduler WordPress plugin before 6.8.7 does not sanitise and escape the b2sShowByDate parameter before outputting it back in an admin page, leading to a Reflected Cross-Site Scripting issue

8.8

CVE-2021-24137

Exploit
  • EPSS 1.51%
  • Veröffentlicht 18.03.2021 15:15:14
  • Zuletzt bearbeitet 21.11.2024 05:52:26

Unvalidated input in the Blog2Social WordPress plugin, versions before 6.3.1, lead to SQL Injection in the Re-Share Posts feature, allowing authenticated users to inject arbitrary SQL commands.

6.1

CVE-2019-17550

  • EPSS 1.34%
  • Veröffentlicht 13.11.2019 21:15:12
  • Zuletzt bearbeitet 21.11.2024 04:32:30

The Blog2Social plugin before 5.9.0 for WordPress is affected by: Cross Site Scripting (XSS). The impact is: Allows an attacker to execute arbitrary HTML and JavaScript code via the b2s_id parameter. The component is: views/b2s/post.calendar.php. The...

9.8

CVE-2019-13572

  • EPSS 2.18%
  • Veröffentlicht 01.08.2019 15:15:14
  • Zuletzt bearbeitet 21.11.2024 04:25:12

The Adenion Blog2Social plugin through 5.5.0 for WordPress allows SQL Injection.

6.1

CVE-2019-9576

Exploit
  • EPSS 1.41%
  • Veröffentlicht 05.03.2019 21:29:01
  • Zuletzt bearbeitet 21.11.2024 04:51:53

The Blog2Social plugin before 5.0.3 for WordPress allows wp-admin/admin.php?page=blog2social-ship XSS.