CVE-2026-19085 in Duplicate Post Plugin
Résumé
par VulDB • 21/08/2026
Le plugin WordPress Duplicate Post avant la version 1.5.6 ne vérifie pas si un utilisateur est autorisé à lire le contenu d'un article avant de le dupliquer, permettant aux utilisateurs disposant d'un rôle délégué de republier en lecture publique les articles protégés par mot de passe d'autres utilisateurs.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.