یک آسیب‌پذیری امنیتی با شناسه CVE-2026-94505 در افزونه Nelio Content (Editorial Calendar & Social Media Auto-Posting) برای سیستم مدیریت محتوای وردپرس شناسایی شده است. این نقص امنیتی در تمامی نسخه‌ها تا و شامل نسخه 4.5.0 وجود دارد.
جزئیات فنی آسیب‌پذیری
این مشکل ناشی از عدم بررسی صحیح مجوزهای کاربر (Authorization Bypass) هنگام اجرای برخی عملیات است. در نتیجه، مهاجمانی که دارای دسترسی سطح Contributor یا بالاتر باشند، می‌توانند از این نقص برای حذف دائمی پیام‌های اجتماعی قابل استفاده (nc_reusable_social post) سوءاستفاده کنند.
تاثیرات امنیتی
- سطح دسترسی مورد نیاز: کاربر احراز هویت شده با سطح دسترسی Contributor به بالا.
- پیامد: امکان حذف دائمی محتواهای ایجاد شده توسط مدیران (Administrators) یا سایر کاربران دارای دسترسی بالا.
- شدت آسیب‌پذیری: بالا (High).
