CVE-2026-10749
El plugin Post Duplicator para WordPress es vulnerable a PHP Object Injection en versiones hasta 3.0.15 a través de la deserialización de entrada no fiable. Esto permite que los atacantes autenticados con acceso de nivel contribuidor o superior inyecten un objeto PHP. No se conocen cadenas POP presentes en el software vulnerable. Si una cadena POP está presente mediante un plugin adicional o tema instalado en el sistema objetivo, podría permitir al atacante eliminar archivos arbitrarios, recuperar datos sensibles o ejecutar código.
Traducción automática del texto original de la fuente. Ver original
Fuente: Wordfence