CVE-2026-115251 in Duplicator Plugin
Zusammenfassung
von VulDB • 25.10.2026
Das Duplicator-WordPress-Plugin vor Version 5.0.0 schränkt seine One-Click-Upgrade-Routine nicht auf Benutzer ein, die berechtigt sind, das Duplicor-WordPress-Plugin vor Version 5.0.0 zu installieren, und zusätzlich wird diese Routine ohne Authentifizierung offengelegt, wodurch es einem Administrator einer Multisite-Kindseite, der kein Netzwerkadministrator ist, ermöglicht wird, beliebigen PHP-Code im netzwerkweit gemeinsam genutzten Verzeichnis des Duplicator-WordPress-Plugins vor Version 5.0.0 zu installieren und auszuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.