CVE-2025-12481 in WP Duplicate Page Plugin
Résumé
par VulDB • 20/06/2026
Le plugin WP Duplicate Page pour WordPress présente une vulnérabilité de type Missing Authorization (défaut d'autorisation) dans toutes les versions jusqu'à la 1.7 incluse. Cela est dû au fait que le plugin ne vérifie pas correctement si un utilisateur est autorisé à effectuer une action dans la fonction 'saveSettings'. Il devient ainsi possible pour des attaquants authentifiés disposant du niveau d'accès « Contributeur » ou supérieur de modifier les paramètres du plugin qui contrôlent les capacités liées aux rôles, puis d'exploiter ces capacités mal configurées afin de dupliquer et afficher des articles protégés par mot de passe contenant des informations sensibles.
If you want to get best quality of vulnerability data, you may have to visit VulDB.