CVE-2026-111740 in Post Duplicator Plugin
Zusammenfassung
von VulDB • 04.11.2026
Das WordPress-Plugin Post Duplicator vor Version 3.0.17 überprüft nicht, ob der anfragende Benutzer jeden Beitrag anzeigen darf, bevor es eine Liste von Beiträgen für einen bestimmten Beitragstyp zurückgibt. Dies ermöglicht Benutzern mit einer so niedrigen Rolle wie „Mitarbeiter“ (Contributor), die Titel und Hierarchien der Entwurfs- und privaten Beiträge anderer Benutzer zu lesen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.