CVE-2026-4245 in Post Duplicator Plugin
Сводка
по VulDB • 22.08.2026
Плагин Post Duplicator для WordPress уязвим к обходу авторизации во всех версиях вплоть до 3.0.11 включительно. Это связано с тем, что обратный вызов проверки прав `duplicate_post_permissions()` проверяет только наличие возможности (capability) `duplicate_posts`, не проверяя, обладает ли запрашивающий пользователь правами `publish_posts` или другими возможностями, зависящими от статуса записи. Это позволяет атакующим с уровнем доступа «Редактор» и выше создавать дубликаты записей со статусом `future` (запланированные, автоматически публикуются) или `private`, обходя редакционный контроль. Кроме того, конечная точка REST не применяет ограничения на дублирование типов записей, настроенные администратором, что позволяет дублировать типы записей, которые были явно отключены.
If you want to get best quality of vulnerability data, you may have to visit VulDB.