CVE-2026-123751

WP Duplicate <= 1.1.11 - Tải lên Tệp Tùy Yếu Cầu Không Xác Thực qua Tránh Xác Thức

Plug-in WP Duplicate cho WordPress phiên bản 1.1.11 không kiểm tra đúng giá trị xác thực yêu cầu và không xác thực đường dẫn hoặc loại tệp được tải lên, làm cho kẻ tấn công không cần xác thực có thể tải lên tệp tùy ý đến máy chủ và đạt được thực thi mã từ xa. Lỗ hổng này đang được tấn công thực tế trong thế giới thực.

Bạn tra cứu quá nhanh — thử lại sau 22 giây.