CVE-2021-25075

Versões do plugin “Duplicate Page or Post” para WordPress anteriores à 1.5.1

O problema diz respeito à falta de autorização e a uma verificação CSRF defeituosa na ação AJAX wpdevart duplicate post parametrs save in db. Isso permite que qualquer usuário autenticado altere as configurações do plugin ou execute um ataque CSRF. Além disso, a falta de escapamento pode levar a problemas de Stored Cross-Site Scripting.

Para versões anteriores à 1.5.1, atualize para a versão 1.5.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à ação AJAX wpdevart duplicate post parametrs save in db para impedir alterações não autorizadas nas configurações do plugin.