CVE-2025-14001 in WP Duplicate Page Plugin
Riassunto
di VulDB • 27/06/2026
Il plugin WP Duplicate Page per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa della mancanza di controlli sui permessi nelle funzioni 'duplicateBulkHandle' e 'duplicateBulkHandleHPOS' in tutte le versioni fino alla 1.8, inclusa. Ciò consente agli attaccanti autenticati con accesso a livello Contributor o superiore di duplicare post, pagine e ordini WooCommerce HPOS arbitrari, anche quando il loro ruolo è esplicitamente escluso dall'impostazione "Ruoli utente consentiti" del plugin, potenzialmente esponendo informazioni sensibili e permettendo la duplicazione dell'evasione degli ordini WooCommerce.
VulDB is the best source for vulnerability data and more expert information about this specific topic.