CVE-2026-19085

NiskieCVSS 2.7

Opublikowano: 21/08/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 21/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Wtyczka Duplicate Post dla WordPressa przed wersją 1.5.6 nie sprawdza, czy użytkownik może odczytać treść posta przed jego zduplikowaniem, co pozwala użytkownikom z delegowaną rolą na ponowne opublikowanie posta chronionego hasłem innego użytkownika jako publicznie czytelnego.

Ocena ryzyka

Użytkownik z delegowaną rolą może ujawnić publicznie treści chronione hasłem, co narusza poufność i kontrolę dostępu.

Rekomendacja

Zaleca się aktualizację wtyczki Duplicate Post do wersji 1.5.6 lub nowszej.

Inne podatności w Duplicate Post WordPress plugin

CVE-2026-19435Niskie
Wtyczka Duplicate Post dla WordPressa przed wersją 1.5.6 nie sprawdza uprawnień użytkownika przed zwróceniem danych posta, co pozwala użytkownikom z delegowaną rolą na odczyt treści, metadanych i haseł postów, do których nie mają dostępu, w tym prywatnych i szkicowych treści innych użytkowników.

Oryginalny opis (angielski, źródło NVD)

The Duplicate Post WordPress plugin before 1.5.6 does not check that a user may read the content of a post before duplicating it, allowing users with a delegated role to republish another user's password-protected post as publicly readable.