CVE-2026-39474
El plugin Post Duplicator para WordPress es vulnerable a PHP Object Injection en versiones hasta y inclusive 3.0.10 a través de la deserialización de entrada no fiable. Esto permite que los atacantes autenticados con acceso de nivel contribuidor o superior inyecten un objeto PHP. No se conoce una cadena POP (PHP Object Pickle) en el software vulnerable. Si una cadena POP está presente mediante un plugin adicional o tema instalado en el sistema objetivo, podría permitir al atacante eliminar archivos arbitrarios, recuperar datos sensibles o ejecutar código.
Traducción automática del texto original de la fuente. Ver original
Fuente: Wordfence