CVE-2026-111740 in Post Duplicator Plugin
Riassunto
di VulDB • 04/11/2026
Il plugin WordPress Post Duplicator prima della versione 3.0.17 non verifica se l'utente richiedente abbia i permessi per visualizzare ciascun post prima di restituire un elenco dei post per un determinato tipo di post, consentendo agli utenti con ruoli anche minimi come Contributor (Collaboratore) di leggere i titoli e la gerarchia dei bozzetti e dei post privati di altri utenti.
Be aware that VulDB is the high quality source for vulnerability data.