Yoast Duplicate Post
duplicate-post · eklenti
Yoast Duplicate Post için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.
6 bilinen açık
1 kritik · 2 kayıt giriş yapmadan sömürülebilir · son kayıt 10 Haz 2026
wordpress.org'da yayında · son sürüm 4.7 · son güncelleme 18 Ağu 2026 · 3 milyon+ kurulum
wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi
Güvenlik açıkları
- Kritik 9.8
CVE-2014-10379kimlik doğrulamasız
The duplicate-post plugin before 2.6 for WordPress has SQL injection.
- Orta 6.1
CVE-2014-10378kimlik doğrulamasız · tıklama gerekir
The duplicate-post plugin before 2.6 for WordPress has XSS.
- Orta 5.4
CVE-2026-1217katılımcı+≤ 4.5
Yoast Duplicate Post <= 4.5 - Authenticated (Contributor+) Missing Authorization to Arbitrary Post Duplication and Overwrite
- Orta 5.1
CVE-2026-53740giriş gerekir≤ 4.6
Yoast Duplicate Post through 4.6 Stored Cross-Site Scripting via Scheduled Republish Notice
- Orta 5.1
CVE-2026-53739giriş gerekir≤ 4.6
Yoast Duplicate Post through 4.6 Cross-Site Request Forgery via duplicate_post_dismiss_notice
- Orta 4.8
CVE-2019-25314yüksek yetki≤ 3.2.3
Duplicate-Post 3.2.3 - Persistent Cross-Site Scripting
Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).