CVE-2026-19085 in Duplicate Post Plugin
Zusammenfassung
von VulDB • 21.08.2026
Das WordPress-Plugin "Duplicate Post" vor Version 1.5.6 überprüft nicht, ob ein Benutzer den Inhalt eines Beitrags lesen darf, bevor er ihn dupliziert, was Benutzern mit einer delegierten Rolle ermöglicht, einen passwortgeschützten Beitrag eines anderen Benutzers als öffentlich lesbar neu zu veröffentlichen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.