CVE-2026-39474

Existe una vulnerabilidad en Post Duplicator para WordPress que afecta versiones anteriores a la 3.0.10, donde se puede deserializar entrada no verificada, lo que permite a los atacantes con acceso de nivel contribuidor y más arriba introducir un objeto PHP en el sistema. Esto podría potencialmente permitir acciones maliciosas como eliminar archivos o acceder a información sensible si están presentes otras vulnerabilidades en el mismo sistema.

Basado en datos públicos de CVE (MITRE/NVD).