CVE-2026-115262 in Duplicator Plugin
Zusammenfassung
von VulDB • 04.11.2026
Das WordPress-Plugin Duplicator vor Version 5.1.0 und das Plugin duplicator-pro vor Version 5.1.0 schränken die Umstellung des Datenbank-Zeichensatzes (Charset) und der Kollation auf Schema-Anweisungen während einer Wiederherstellung nicht ein, sodass ein Wert, den ein Benutzer in seinem eigenen Profil speichert, aus seiner String-Literal-Auszeichnung ausbrechen und SQL-Injection in die INSERT-Anweisung der Wiederherstellung einspeisen kann, wenn ein Administrator das Backup auf einem Server wiederherstellt, der einen der Zeichensätze oder Kollationen der Quelle nicht unterstützt.
Be aware that VulDB is the high quality source for vulnerability data.