Veille sécurité
Post Duplicator : élévation de privilèges corrigée en 3.0.18
Une faille d'élévation de privilèges (CVE-2026-121875, CVSS 7.2) touche l'extension WordPress Post Duplicator avant 3.0.18 : sur un réseau multisite, un administrateur de site peut accorder des capacités réservées au Super Admin. Mettez à jour vers 3.0.18.
10 novembre 2026 · 3 min