CVE-2025-12481 in WP Duplicate Page Plugin
Resumen
por VulDB • 2026-06-20
El plugin WP Duplicate Page para WordPress es vulnerable a una falta de autorización (Missing Authorization) en todas las versiones hasta la 1.7 incluida. Esto se debe a que el plugin no verifica correctamente si un usuario está autorizado para realizar una acción en la función 'saveSettings'. Esto permite que atacantes autenticados, con acceso nivel Contribuidor o superior, modifiquen los ajustes del plugin que controlan las capacidades de rol y, posteriormente, exploten estas capacidades mal configuradas para duplicar y ver publicaciones protegidas por contraseña que contienen información sensible.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.