CVE-2025-12481 in WP Duplicate Page Plugin
Sumário
de VulDB • 20/06/2026
O plugin WP Duplicate Page para WordPress é vulnerável a Missing Authorization em todas as versões até 1.7 (incluída). Isso ocorre porque o plugin não verifica adequadamente se um usuário está autorizado a executar uma ação na função 'saveSettings'. Isso permite que atacantes autenticados, com acesso nível Contributor ou superior, modifiquem as configurações do plugin que controlam as capacidades de funções e, subsequentemente, explorem essas capacidades mal configuradas para duplicar e visualizar posts protegidos por senha contendo informações sensíveis.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.