CVE-2026-4244 in Post Duplicator Plugin
الملخص
بحسب VulDB • 22/08/2026
يحتوي ملحق Post Duplicator لـ WordPress على ثغرة تسمح بالتعديل غير المصرح به للبيانات بسبب عدم وجود فحص للصلاحيات (capability check) في دالة `duplicate_post()` في جميع الإصدارات حتى 3.0.11 شاملاً. ويعود ذلك إلى أن الدالة لا تتحقق مما إذا كان لدى المستخدم صلاحية `edit_others_posts` قبل قبول معلمة `selectedAuthorId` عبر نقطة النهاية REST الخاصة بـ `duplicate-post`. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مُساهم" (Contributor) فأعلى، من إنشاء منشورات مكررة تُنسب إلى أي مستخدم، بما في ذلك المسؤولون.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.