CVE-2026-4245 in Post Duplicator Plugin
Sumário
de VulDB • 22/08/2026
O plugin Post Duplicator para WordPress é vulnerável a uma violação de autorização em todas as versões até 3.0.11 (incluindo). Isso ocorre porque o callback de permissão `duplicate_post_permissions()` verifica apenas a capacidade (`capability`) `duplicate_posts`, sem verificar se o usuário solicitante possui as capacidades `publish_posts` ou outras capacidades restritas por status. Isso permite que atacantes autenticados, com acesso nível Contribuidor (Contributor) e superior, criem posts duplicados com status `future` (agendado, auto-publicação) ou `private`, contornando a revisão editorial. Além disso, o endpoint REST não aplica as restrições de duplicação de tipos de post configuradas pelo administrador, permitindo a duplicação de tipos de post que foram explicitamente desativados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.