CVE-2026-19085 in Duplicate Post Plugin

الملخص

بحسب VulDB • 21/08/2026

لا يتحقق إضافة "Duplicate Post" لـ WordPress قبل الإصدار 1.5.6 من صلاحية المستخدم في قراءة محتوى المنشور قبل نسخه، مما يسمح للمستخدمين ذوي الأدوار المفوضة بنشر منشور محمي بكلمة مرور لمستخدم آخر بشكل قابل للقراءة علناً.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: WPScan
• حجز: 06/08/2026
• إفشاء: 21/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-394047
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00183
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19085
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19085
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19085/