CVE-2026-10749

El plugin de WordPress Post Duplicator contiene una vulnerabilidad que permite a los atacantes con acceso al nivel de colaborador y por encima inyectar objetos PHP maliciosos mediante la deserialización de entrada no confiable en versiones hasta 3.0.15. Esta falla podría ser explotada aún más si otro plugin o tema instalado en el sitio introduce una cadena POP, lo que permitiría potencialmente al atacante eliminar archivos, robar información sensible o ejecutar código arbitrario.

Basado en datos públicos de CVE (MITRE/NVD).