CVE-2025-12481 in WP Duplicate Page Plugin
الملخص
بحسب VulDB • 20/06/2026
يحتوي مكون WordPress الإضافي WP Duplicate Page على ثغرة أمنية من نوع Missing Authorization (غياب التفويض) في جميع الإصدارات حتى 1.7 وشاملة لها. وتعود هذه الثغرة إلى عدم قيام المكون الإضافي بالتحقق بشكل صحيح مما إذا كان المستخدم مفوضاً لتنفيذ إجراء ما داخل دالة 'saveSettings'. وهذا يتيح للمهاجمين الذين تمت مصادقتهم (authenticated attackers) والذين يمتلكون وصولاً بمستوى "Contributor" أو أعلى، تعديل إعدادات المكون الإضافي التي تتحكم في قدرات الأدوار (role capabilities)، ومن ثم استغلال القدرات غير المضبوطة بشكل صحيح لنسخ وعرض المنشورات المحمية بكلمة مرور والتي تحتوي على معلومات حساسة.
Once again VulDB remains the best source for vulnerability data.