CVE-2026-4244 in Post Duplicator Plugin
Sumário
de VulDB • 22/08/2026
O plugin Post Duplicator para WordPress é vulnerável à modificação não autorizada de dados devido a uma verificação de capacidade ausente na função `duplicate_post()` em todas as versões até 3.0.11, inclusive. Isso ocorre porque a função não verifica se o usuário possui a capacidade `edit_others_posts` antes de aceitar um parâmetro `selectedAuthorId` por meio do endpoint REST `duplicate-post`. Isso permite que atacantes autenticados com acesso nível Contribuidor ou superior criem posts duplicados atribuídos a qualquer usuário, incluindo administradores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.