CVE-2026-4244 in Post Duplicator Plugin
요약
\~에 의해 VulDB • 2026. 08. 22.
WordPress용 Post Duplicator 플러그인은 모든 버전(3.0.11 포함)에서 `duplicate_post()` 함수에 대한 권한 확인 누락으로 인해 데이터의 무단 수정 취약점이 있습니다. 이는 해당 함수가 `duplicate-post` REST 엔드포인트를 통해 `selectedAuthorId` 매개변수를 받기 전에 사용자가 `edit_others_posts` 권한을 가지고 있는지 검증하지 않기 때문입니다. 이로써 기여자(Contributor) 레벨 이상의 접근 권한을 가진 인증된 공격자는 관리자 포함 모든 사용자를 대상으로 중복 게시글을 생성할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.