CVE-2026-4244 in Post Duplicator Plugin
要約
〜によって VulDB • 2026年08月22日
WordPress用プラグイン「Post Duplicator」には、すべてのバージョン（3.0.11まで含む）において、`duplicate_post()` 関数に権限チェックが欠落しているため、不正なデータ改ざんの脆弱性があります。これは、`duplicate-post` RESTエンドポイントを介して `selectedAuthorId` パラメータを受け取る前に、ユーザーに `edit_others_posts` の権限があるかどうかを確認していないことに起因します。これにより、寄稿者レベル以上のアクセス権を持つ認証済み攻撃者は、管理者を含む任意のユーザに帰属する複製された投稿を作成することが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.