Blog2Social: Social Media Auto Post & Scheduler に脆弱性 — CVE-2026-108092
いま何をすべきか
Blog2Social: Social Media Auto Post & Scheduler を 9.1.5 以降に更新してください。
影響を受けるバージョン
- 9.1.4 以下のすべて
対象: プラグイン「Blog2Social: Social Media Auto Post & Scheduler」（blog2social）
何が起きるのか
The Blog2Social – Social Media Auto Post & Scheduler plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 9.1.4. This is due to the b2s_ship_item and b2s_ship_item_reload_url AJAX handlers lacking per-object authorization on the postId parameter. This makes it possible for authenticated attackers with Contributor-level access and above to read the title and content of any post, including private and pending posts belonging to other users.
ここから先の選択肢
1. 自分たちで対応する
更新の手順、バックアップの取り方、壊れたときの戻し方をまとめています。
2. いまの制作会社・保守業者に頼む
Blog2Social: Social Media Auto Post & Scheduler を使っているかどうかを含めて確認を依頼してください。 無料診断を実行すると、そのまま渡せる依頼文を作れます。
3. 相談先がない・自分では難しい
連絡が取れる相手がいない、管理画面に入れない、侵入された疑いがある。 そうした場合はご相談ください。