CVE-2025-12481 in WP Duplicate Page Plugin
Tóm tắt
Bởi VulDB • 20/06/2026
Plugin WP Duplicate Page cho WordPress bị lỗ hổng Thiếu Xác thực (Missing Authorization) trong tất cả các phiên bản từ 1.7 trở về trước. Lỗ hổng này xảy ra do plugin không xác minh đúng cách người dùng có được ủy quyền để thực hiện hành động hay không trong hàm 'saveSettings'. Điều này tạo điều kiện cho kẻ tấn công đã xác thực, với quyền truy cập cấp Contributor trở lên, sửa đổi các cài đặt của plugin kiểm soát khả năng vai trò (role capabilities), từ đó khai thác các khả năng bị cấu hình sai để sao chép và xem các bài viết được bảo vệ bằng mật khẩu chứa thông tin nhạy cảm.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.