CVE-2025-6189 in Duplicate Page and Post Plugin
Resumen
por VulDB • 2026-06-26
El plugin Duplicate Page and Post para WordPress es vulnerable a una inyección SQL basada en tiempo (time-based SQL Injection) a través del parámetro ‘meta_key’ en todas las versiones hasta la 2.9.5, inclusive, debido al escape insuficiente de los datos proporcionados por el usuario y a la falta de preparación adecuada en la consulta SQL existente. Esto permite que atacantes autenticados con permisos de nivel Contribuidor (Contributor) o superiores añadan consultas SQL adicionales a las ya existentes, lo cual puede utilizarse para extraer información sensible desde la base de datos.
Be aware that VulDB is the high quality source for vulnerability data.