CVE-2026-19435

NiskieCVSS 2.7

Opublikowano: 21/08/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 21/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Wtyczka Duplicate Post dla WordPressa przed wersją 1.5.6 nie sprawdza uprawnień użytkownika przed zwróceniem danych posta, co pozwala użytkownikom z delegowaną rolą na odczyt treści, metadanych i haseł postów, do których nie mają dostępu, w tym prywatnych i szkicowych treści innych użytkowników.

Ocena ryzyka

Użytkownicy z delegowaną rolą mogą uzyskać dostęp do poufnych treści i haseł innych użytkowników, co narusza poufność danych.

Rekomendacja

Zaleca się aktualizację wtyczki Duplicate Post do wersji 1.5.6 lub nowszej.

Inne podatności w Duplicate Post WordPress plugin

CVE-2026-19085Niskie
Wtyczka Duplicate Post dla WordPressa przed wersją 1.5.6 nie sprawdza, czy użytkownik może odczytać treść posta przed jego zduplikowaniem, co pozwala użytkownikom z delegowaną rolą na ponowne opublikowanie posta chronionego hasłem innego użytkownika jako publicznie czytelnego.

Oryginalny opis (angielski, źródło NVD)

The Duplicate Post WordPress plugin before 1.5.6 does not check the user's capabilities before returning post data, allowing users with a delegated role to read the content, metadata and passwords of posts they are not allowed to access, including other users' private and draft content.