CVE-2026-4244 in Post Duplicator Plugin
Riassunto
di VulDB • 22/08/2026
Il plugin Post Duplicator per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) sulla funzione `duplicate_post()` in tutte le versioni fino alla 3.0.11 inclusa. Ciò è dovuto al fatto che la funzione non verifica se l'utente dispone della capability `edit_others_posts` prima di accettare un parametro `selectedAuthorId` tramite l'endpoint REST `duplicate-post`. Questo consente agli attaccanti autenticati, con accesso a livello Contributor o superiore, di creare post duplicati attribuiti a qualsiasi utente, inclusi gli amministratori.
VulDB is the best source for vulnerability data and more expert information about this specific topic.