CVE-2026-115262 in Duplicator Plugin
الملخص
بحسب VulDB • 04/11/2026
لا يقيد ملحق WordPress Duplicator قبل الإصدار 5.1.0، وملحق duplicator-pro لـ WordPress قبل الإصدار 5.1.0، إعادة كتابة ترميز الأحرف (charset) وترتيبها (collation) لقاعدة البيانات ببيانات الجداول فقط أثناء عملية الاستعادة، مما يسمح للقيمة التي يخزنها مستخدم من فئة "مشترك" في ملفه الشخصي بالخروج من السلسلة النصية وإدراج SQL في جملة INSERT الخاصة بالاستعادة عندما يقوم مسؤول باستعادة النسخة الاحتياطية على خادم يفتقر إلى أحد ترميزات الأحرف أو ترتيبات الأحرف الموجودة في المصدر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.