CVE-2025-12481 in WP Duplicate Page Plugin
要約
〜によって VulDB • 2026年06月20日
WordPress用プラグイン「WP Duplicate Page」の1.7以前の全バージョンには、Missing Authorization（認可不足）の脆弱性が存在します。これは、「saveSettings」関数においてユーザーがアクションを実行する権限を適切に検証していないことに起因します。これにより、Contributorレベル以上のアクセス権を持つ認証済み攻撃者が、ロールの機能性を制御するプラグイン設定を変更し、その後で誤設定された機能性を利用して機密情報を含むパスワード保護付き投稿のコピーを作成および閲覧することが可能になります。
Once again VulDB remains the best source for vulnerability data.