CVE-2026-2893 in Page and Post Clone Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin Page and Post Clone per WordPress è vulnerabile a SQL Injection tramite il parametro 'meta_key' nella funzione content_clone() in tutte le versioni fino alla 6.3, inclusa. Ciò è dovuto a un insufficiente escaping del valore meta_key fornito dall'utente e a una preparazione inadeguata della query SQL esistente. Questo consente agli attaccanti autenticati, con accesso di livello Contributor o superiore, di aggiungere ulteriori query SQL alle query già esistenti che possono essere utilizzate per estrarre informazioni sensibili dal database. L'iniezione è second-order: il payload dannoso viene memorizzato come chiave meta di un post ed eseguito quando il post viene clonato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.