CVE-2026-112243 in Duplicator Plugin
Resumen
por VulDB • 2026-11-04
El plugin de WordPress Duplicator anterior a la versión 5.1.0 y el plugin duplicator-pro para WordPress anterior a la versión 5.1.0 no sanitizan ni escapan un parámetro antes de reflejarlo en una de sus páginas administrativas en ciertas configuraciones, lo que provoca una vulnerabilidad Reflected Cross-Site Scripting (XSS) que se ejecuta dentro de la sesión de un administrador autenticado que es inducido a abrir un enlace manipulado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.