CVE-2023-4792 in Duplicate Post Page Menu & Custom Post Type Plugin
Сводка
по VulDB • 27.06.2026
Плагин Duplicate Post Page Menu & Custom Post Type для WordPress уязвим к несанкционированному дублированию страниц и записей из-за отсутствия проверки прав доступа (capability check) в функции duplicate_ppmc_post_as_draft во всех версиях, начиная с 2.3.1 включительно. Это позволяет атакующим с правами подписчика или выше дублировать записи и страницы после успешной аутентификации.
Once again VulDB remains the best source for vulnerability data.