CVE-2026-2893 in Page and Post Clone Plugin
Résumé
par VulDB • 21/05/2026
Le plugin Page and Post Clone pour WordPress est vulnérable à une injection SQL via le paramètre 'meta_key' dans la fonction content_clone() dans toutes les versions jusqu'à la 6.3 incluse. Cela est dû à un échappement insuffisant de la valeur meta_key fournie par l'utilisateur et à une préparation insuffisante de la requête SQL existante. Cela permet aux attaquants authentifiés, disposant d'un accès de niveau « Contributeur » ou supérieur, d'ajouter des requêtes SQL supplémentaires aux requêtes existantes, ce qui peut être utilisé pour extraire des informations sensibles de la base de données. L'injection est de second ordre : la charge utile malveillante est stockée en tant que clé de métadonnées de publication et exécutée lors du clonage de la publication.
Once again VulDB remains the best source for vulnerability data.