CVE-2026-1217: Luka wtyczki Yoast Duplicate Post umożliwiająca nieautoryzowaną modyfikację danych

Co wiadomo

Wtyczka Yoast Duplicate Post dla WordPressa do wersji 4.5 włącznie posiada lukę umożliwiającą użytkownikom z uprawnieniami Contributor i wyższymi duplikowanie dowolnych postów, w tym prywatnych, szkiców i usuniętych. Użytkownicy z uprawnieniami Author i wyższymi mogą dodatkowo nadpisać opublikowane posty za pomocą funkcji Rewrite & Republish.

Wpływ biznesowy

Atakujący z uprawnieniami Contributor mogą kopiować treści, do których normalnie nie powinni mieć dostępu, co może prowadzić do wycieku poufnych informacji. Ponadto, użytkownicy z uprawnieniami Author mogą modyfikować opublikowane treści, co zagraża integralności i wiarygodności publikowanych informacji. Te luki mogą wpłynąć na reputację firmy oraz zaufanie użytkowników do serwisu.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Yoast Duplicate Post i ich zastosowanie. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi aktywności pod kątem nieautoryzowanych działań oraz rozważyć tymczasowe wyłączenie funkcji klonowania i ponownej publikacji, jeśli to możliwe.

Źródła

• NVD
• Reference
• Reference
• Reference