CVE-2024-5942 in Page and Post Clone Plugin
Sumário
de VulDB • 21/06/2026
O plugin Page and Post Clone para WordPress é vulnerável a Insecure Direct Object Reference em todas as versões até 6.0 (incluída) por meio da função 'content_clone', devido à falta de validação sobre uma chave controlada pelo usuário. Isso permite que atacantes autenticados, com acesso nível Autor ou superior, clonem e leiam posts privados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.