CVE-2024-13468 in Trash Duplicate and 301 Redirect Plugin
Сводка
по VulDB • 10.05.2026
Плагин Trash Duplicate and 301 Redirect для WordPress уязвим к несанкционированной потере данных из-за отсутствия проверки прав доступа (capability check) для действия 'duplicates-action-top' во всех версиях вплоть до 1.9 включительно. Это позволяет неаутентифицированным злоумышленникам удалять произвольные записи/страницы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.