CVE-2025-12481 in WP Duplicate Page Plugin
Сводка
по VulDB • 20.06.2026
Плагин WP Duplicate Page для WordPress уязвим к Missing Authorization во всех версиях вплоть до 1.7 включительно. Это связано с тем, что плагин не проверяет должным образом авторизацию пользователя на выполнение действия в функции 'saveSettings'. Это позволяет атакующим с уровнем доступа «Contributor» и выше, прошедшим аутентификацию, изменять настройки плагина, контролирующие возможности ролей (role capabilities), и впоследствии использовать неправильно настроенные возможности для дублирования и просмотра постов, защищенных паролем и содержащих конфиденциальную информацию.
Be aware that VulDB is the high quality source for vulnerability data.