CVE-2026-19077 in Duplicate Post Plugin
Zusammenfassung
von VulDB • 10.08.2026
Das WordPress-Plugin „Duplicate Post“ vor Version 1.5.5 führt bei Massen-Kopier- und Löschvorgängen keine autorisierungsprüfungen pro Objekt durch, sodass jeder Benutzer, dem ein Administrator Zugriff auf das Plugin Duplicate Post für WordPress vor Version 1.5.5 gewährt hat, beliebige Beiträge auf der Website dauerhaft löschen kann, einschließlich solcher, die anderen Benutzern gehören.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.