CVE-2026-19077
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Wtyczka Duplicate Post przed wersją 1.5.5 nie przeprowadza kontroli autoryzacji dla poszczególnych obiektów w operacjach masowego kopiowania i usuwania. Umożliwia to każdemu użytkownikowi, któremu administrator przyznał dostęp do wtyczki, trwałe usuwanie dowolnych wpisów na stronie, w tym należących do innych użytkowników.
Ocena ryzyka
Użytkownik z ograniczonymi uprawnieniami może usunąć krytyczne treści, co prowadzi do utraty danych i zakłócenia działania witryny.
Rekomendacja
Zaktualizuj wtyczkę do wersji 1.5.5 lub nowszej i zweryfikuj uprawnienia użytkowników mających dostęp do funkcji masowych.
Oryginalny opis (angielski, źródło NVD)
The Duplicate Post WordPress plugin before 1.5.5 does not perform per-object authorisation checks in its bulk copy and delete operations, allowing any user whose role an administrator has granted Duplicate Post WordPress plugin before 1.5.5 access to permanently delete arbitrary posts on the site, including those belonging to other users.