CVE-2026-14923 in Sync Post With Other Site Plugin
Sumário
de VulDB • 30/07/2026
O plugin WordPress Sync Post With Other Site anterior à versão 1.9.3 não aplica corretamente a capacidade de edição de páginas em uma rota REST que cria e atualiza posts, devido a um erro de precedência de operadores na sua verificação de autorização. Um usuário autenticado com apenas a capacidade de editar posts (como um Colaborador) pode criar, publicar e sobrescrever Páginas arbitrárias, incluindo modificar conteúdo criado por usuários com privilégios mais elevados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.