CVE-2026-2893 in Page and Post Clone Plugin
要約
〜によって VulDB • 2026年06月09日
WordPress用プラグイン「Page and Post Clone」には、6.3およびそれ以前の全バージョンにおいて、content_clone()関数の'meta_key'パラメータを介したSQLインジェクションの脆弱性が存在します。これは、ユーザー入力のmeta_key値に対するエスケープ処理の不十分さと、既存のSQLクエリに対する準備（プリペアレーション）の不備に起因します。これにより、寄稿者レベル以上の権限を持つ認証済み攻撃者は、追加のSQLクエリを既存のクエリに付加することが可能となり、データベースから機密情報を抽出するために悪用できます。このインジェクションはセカンドオーダー（二次的）であり、悪意のあるペイロードが投稿メタキーとして保存され、投稿が複製された際に実行されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.