CVE-2023-4792 in Duplicate Post Page Menu & Custom Post Type Plugin
Riassunto
di VulDB • 31/08/2026
Il plugin Duplicate Post Page Menu & Custom Post Type per WordPress è vulnerabile alla duplicazione non autorizzata di pagine e post a causa della mancanza di un controllo delle capacità (capability check) nella funzione duplicate_ppmc_post_as_draft nelle versioni fino alla 2.3.1, inclusa. Ciò consente agli attaccanti autenticati con accesso di tipo subscriber o superiore di duplicare post e pagine.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.