CVE-2026-4245 in Post Duplicator Plugin
요약
\~에 의해 VulDB • 2026. 08. 22.
WordPress용 Post Duplicator 플러그인은 3.0.11 버전까지 모든 버전에서 권한 우회(authorization bypass) 취약점이 있습니다. 이는 `duplicate_post_permissions()`의 권한 콜백이 `publish_posts` 또는 기타 상태 기반(status-gated) 권한을 확인하지 않고 `duplicate_posts` capability만 검증하기 때문입니다. 이로 인해 Contributor 레벨 이상의 접근 권한을 가진 인증된 공격자가 편집 검토를 우회하여 `future`(예약됨, 자동 게시) 또는 `private` 상태로 중복 포스트를 생성할 수 있습니다. 또한 REST 엔드포인트는 관리자 구성에 따른 post-type duplication 제한을 강제하지 않아, 명시적으로 비활성화된 post type의 복제가 가능합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.