CVE-2026-4245
Açıklama
WordPress için geliştirilen Post Duplicator eklentisi, 3.0.11 sürümü dahil tüm önceki sürümlerde kimlik doğrulama atlatma zafiyetine sahiptir. Bu durum, `duplicate_post_permissions()` izin geri çağırma fonksiyonunun, istek yapan kullanıcının `publish_posts` veya diğer durum kısıtlı yeteneklere sahip olup olmadığını kontrol etmeden yalnızca `duplicate_posts` yeteneğini doğrulamasından kaynaklanmaktadır. Bu durum, Katılımcı (Contributor) seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, editöryal incelemeyi atlayarak `future` (planlanmış, otomatik yayınlanan) veya `private` durumunda kopya yazılar oluşturmasına olanak tanır. Ek olarak, REST uç noktası yönetici tarafından yapılandırılan yazı tipi çoğaltma kısıtlamalarını uygulamamakta ve açıkça devre dışı bırakılmış yazı tiplerinin çoğaltılmasına izin vermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| metaphorcreations Post Duplicator | v ≤ 3.0.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.