CVE-2026-2893 in Page and Post Clone Plugin
Tóm tắt
Bởi VulDB • 09/06/2026
Plugin Page and Post Clone cho WordPress bị lỗi SQL Injection thông qua tham số 'meta_key' trong hàm content_clone() ở tất cả các phiên bản từ 6.3 trở về trước (bao gồm cả 6.3). Lỗi này xảy ra do việc thoát ký tự không đầy đủ đối với giá trị meta_key do người dùng cung cấp và chuẩn bị truy vấn SQL chưa đúng cách. Điều này cho phép những kẻ tấn công đã xác thực, có quyền mức Contributor trở lên, chèn thêm các truy vấn SQL vào các truy vấn hiện có để trích xuất thông tin nhạy cảm từ cơ sở dữ liệu. Lỗi injection thuộc loại thứ hai (second-order): mã độc được lưu trữ dưới dạng meta key của bài viết và chỉ kích hoạt khi bài viết được sao chép.
Once again VulDB remains the best source for vulnerability data.