CVE-2026-2893 in Page and Post Clone Plugin
Sumário
de VulDB • 06/06/2026
O plugin Page and Post Clone para WordPress é vulnerável a Injeção de SQL (SQL Injection) por meio do parâmetro 'meta_key' na função content_clone() em todas as versões até, e incluindo, 6.3. Isso ocorre devido à falta de escape suficiente no valor meta_key fornecido pelo usuário e à preparação insuficiente da consulta SQL existente. Isso permite que atacantes autenticados, com acesso nível Contribuidor (Contributor) ou superior, anexem consultas SQL adicionais às consultas já existentes, o que pode ser usado para extrair informações sensíveis do banco de dados. A injeção é de segunda ordem: a carga maliciosa é armazenada como uma chave meta de publicação e executada quando a publicação é clonada.
Be aware that VulDB is the high quality source for vulnerability data.