CVE-2025-24736

Existe una debilidad en la seguridad dentro del plugin Post Duplicator para WordPress, donde se ha identificado un grave error en su mecanismo de autorización. En concreto, una verificación de capacidad falta en una función en todas las versiones hasta 2.35, lo que permite a los usuarios con acceso al nivel de Colaborador o superior ejecutar una operación no autorizada sin la debida aprobación.

Basado en datos públicos de CVE (MITRE/NVD).