[monkeyvuln] / [vulnerabilidades] / plugin

Blog2Social: Social Media Auto Post & Scheduler

blog2social

crítica 2alta 4media 18sin dato 8

∴ actualiza a la versión 9.1.0 o superior para cerrar todos los fallos

Datos actualizados el 19 de septiembre de 2026.

crítica 9.8CVE-2019-13572
SQL Injection
versiones afectadas:
< 5.6.0
corregido en:
5.6.0
publicada:
2019-08-01
crítica 9.9CVE-2024-3549
Authenticated (Subscriber+) SQL Injection
versiones afectadas:
< 7.4.2
corregido en:
7.4.2
publicada:
2024-06-11
alta 8.8CVE-2021-24137
Authenticated SQL Injection
versiones afectadas:
< 6.3.1
corregido en:
6.3.1
publicada:
2021-03-18
alta 8.8CVE-2022-3246
Authenticated SQL Injection (SQLi) vulnerability
versiones afectadas:
< 6.9.10
corregido en:
6.9.10
publicada:
2022-10-25
alta 7.1CVE-2023-40554
Cross Site Scripting (XSS)
versiones afectadas:
< 7.2.1
corregido en:
7.2.1
publicada:
2023-09-06
alta 7.1CVE-2026-56044
Unauthenticated Stored Cross-Site Scripting
versiones afectadas:
< 8.9.3
corregido en:
8.9.3
publicada:
2026-06-26
media 6.1CVE-2021-24956
Reflected Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 6.8.7
corregido en:
6.8.7
publicada:
2021-12-21
media 6.1CVE-2019-17550
Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 5.9.0
corregido en:
5.9.0
publicada:
2019-11-13
media 6.1CVE-2019-9576
Authenticated Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 5.0.3
corregido en:
5.0.3
publicada:
2019-03-05
media 6.5CVE-2022-3247
Authenticated Server-Side Request Forgery (SSRF) vulnerability
versiones afectadas:
< 6.9.10
corregido en:
6.9.10
publicada:
2022-10-25
media 4.3CVE-2022-3622
Missing Authorization to Auth. Settings Update vulnerability
versiones afectadas:
< 6.9.12
corregido en:
6.9.12
publicada:
2023-10-20
media 6.1CVE-2023-3936
Reflected Cross-Site Scripting
versiones afectadas:
< 7.2.1
corregido en:
7.2.1
publicada:
2023-07-26
media 5.3CVE-2024-3678
Information Exposure
versiones afectadas:
< 7.5.0
corregido en:
7.5.0
publicada:
2024-04-26
media 5.4CVE-2024-7302
Authenticated (Author+) Stored Cross-Site Scripting via File Upload
versiones afectadas:
< 7.5.5
corregido en:
7.5.5
publicada:
2024-08-01
media 5.4CVE-2025-4133
Contributor+ Stored XSS
versiones afectadas:
< 8.4.0
corregido en:
8.4.0
publicada:
2025-05-22
media 6.5CVE-2025-5673
Authenticated (Subscriber+) SQL Injection via `prgSortPostType` Parameter
versiones afectadas:
< 8.4.5
corregido en:
8.4.5
publicada:
2025-06-16
media 4.3CVE-2025-12560
Authenticated (Subscriber+) Blind Server-Side Request Forgery via post_url
versiones afectadas:
< 8.6.1
corregido en:
8.6.1
publicada:
2025-11-06
media 4.3CVE-2025-12563
Incorrect Authorization to Video File Upload
versiones afectadas:
< 8.6.1
corregido en:
8.6.1
publicada:
2025-11-06
media 5.4CVE-2025-13558
Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Trashing
versiones afectadas:
< 8.7.1
corregido en:
8.7.1
publicada:
2025-11-25
media 4.3CVE-2025-14943
Incorrect Authorization to Authenticated (Subscriber+) Sensitive Information Exposure
versiones afectadas:
< 8.7.3
corregido en:
8.7.3
publicada:
2026-01-10
media 5.4CVE-2026-7051
Missing Authorization to Authenticated (Subscriber+) Delete Arbitrary B2S Post Records via 'postId' Parameter
versiones afectadas:
< 8.9.1
corregido en:
8.9.1
publicada:
2026-05-13
media 5.4CVE-2026-89031
Vulnerabilidad en Blog2Social
versiones afectadas:
< 9.1.0
corregido en:
9.1.0
publicada:
2026-09-16
media 4.3CVE-2026-89030
Vulnerabilidad en Blog2Social
versiones afectadas:
< 9.1.0
corregido en:
9.1.0
publicada:
2026-09-16
media 4.3CVE-2026-89029
Vulnerabilidad en Blog2Social
versiones afectadas:
< 9.1.0
corregido en:
9.1.0
publicada:
2026-09-16
sin dato
Authenticated SQL Injection (SQLi) vulnerability
versiones afectadas:
< 6.3.1
corregido en:
6.3.1
publicada:
2020-06-09
sin dato
SQL Injection (SQLi) vulnerability
versiones afectadas:
< 5.6.0
corregido en:
5.6.0
publicada:
2019-07-26
sin dato
PHP Obj Injection
versiones afectadas:
< 5.0.1
corregido en:
5.0.1
sin dato
PHP Object Injection
versiones afectadas:
< 6.9.4
corregido en:
6.9.4
publicada:
2022-04-05
sin dato
PHP Object Injection
versiones afectadas:
< 5.0.1
corregido en:
5.0.1
publicada:
2018-09-21
sin datoCVE-2026-4330
Authenticated (Subscriber+) Insecure Direct Object Reference to Arbitrary Post Schedule Modification via 'b2s_id' Parameter
versiones afectadas:
< 8.8.4
corregido en:
8.8.4
publicada:
2026-04-07
sin datoCVE-2026-4331
Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Meta Deletion via 'b2s_reset_social_meta_tags' AJAX Action
versiones afectadas:
< 8.8.3
corregido en:
8.8.3
publicada:
2026-03-25
sin datoCVE-2026-1942
Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Modification
versiones afectadas:
< 8.7.5
corregido en:
8.7.5
publicada:
2026-02-17

¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.

[comprueba si tu wordpress es vulnerable]