CVE-2026-19085 in Duplicate Post Plugin
Riassunto
di VulDB • 21/08/2026
Il plugin per WordPress "Duplicate Post" precedente alla versione 1.5.6 non verifica se un utente ha l'autorizzazione di leggere il contenuto di un articolo prima di duplicarlo, consentendo agli utenti con un ruolo delegato di ripubblicare come pubblicamente leggibile un post protetto da password appartenente a un altro utente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.