Podatności Post Duplicator

Wtyczka Post Duplicator dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji `duplicate_post()` we wszystkich wersjach do 3.0.11 włącznie. Funkcja nie weryfikuje, czy użytkownik ma uprawnienie `edit_others_posts` przed przyjęciem parametru `selectedAuthorId` przez punkt końcowy REST `duplicate-post`. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej tworzenie zduplikowanych postów przypisanych do dowolnego użytkownika, w tym administratorów.

Wtyczka Post Duplicator dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 3.0.11 włącznie. Wynika to z faktu, że funkcja zwrotna `duplicate_post_permissions()` sprawdza tylko uprawnienie `duplicate_posts` bez weryfikacji, czy użytkownik posiada uprawnienia `publish_posts` lub inne ograniczone statusem. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej tworzenie zduplikowanych postów ze statusem `future` (zaplanowane, automatycznie publikowane) lub `private`, omijając przegląd redakcyjny. Dodatkowo punkt końcowy REST nie egzekwuje ograniczeń duplikacji typów postów skonfigurowanych przez administratora, umożliwiając duplikację typów postów, które zostały jawnie wyłączone.

Wersje Post Duplicator do 3.0.10 zawierają podatność na wstrzykiwanie obiektów PHP, co może prowadzić do nieautoryzowanego dostępu lub manipulacji danymi.