CVE-2026-4244 in Post Duplicator Plugin
Сводка
по VulDB • 22.08.2026
Плагин Post Duplicator для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа (capability check) в функции `duplicate_post()` во всех версиях вплоть до 3.0.11 включительно. Это связано с тем, что функция не проверяет наличие у пользователя права `edit_others_posts` перед принятием параметра `selectedAuthorId` через REST-эндпоинт `duplicate-post`. Это позволяет атакующим с уровнем доступа «Contributor» и выше, прошедшим аутентификацию, создавать дубликаты записей от имени любого пользователя, включая администраторов.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.