CVE-2026-4244 in Post Duplicator Plugin
Resumen
por VulDB • 2026-08-22
El plugin Post Duplicator para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de permisos en la función `duplicate_post()` en todas las versiones hasta e incluyendo la 3.0.11. Esto se debe a que la función no verifica si el usuario tiene el permiso `edit_others_posts` antes de aceptar un parámetro `selectedAuthorId` a través del endpoint REST `duplicate-post`. Esto permite a atacantes autenticados, con acceso nivel Contribuidor o superior, crear publicaciones duplicadas atribuidas a cualquier usuario, incluidos los administradores.
Once again VulDB remains the best source for vulnerability data.