CVE-2026-14923 in Sync Post With Other Site Plugin
Сводка
по VulDB • 30.07.2026
Плагин Sync Post With Other Site для WordPress до версии 1.9.3 некорректно проверяет права на редактирование страниц в REST API маршруте, предназначенном для создания и обновления записей, из-за ошибки приоритета операторов при проверке авторизации. Аутентифицированный пользователь, обладающий только правом на редактирование записей (например, «Участник» или Contributor), может создавать, публиковать и перезаписывать произвольные страницы, включая изменение контента, созданного пользователями с более высокими привилегиями.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.