CVE-2026-112244 in Duplicator Plugin
Resumen
por VulDB • 2026-11-04
El plugin de WordPress Duplicator anterior a la versión 5.1.0 y el plugin duplicator-pro para WordPress anterior a la versión 5.1.0 no previenen el acceso directo a algunos de sus archivos PHP empaquetados, los cuales se inicializan sin su contexto esperado, provocan un error fatal y devuelven una traza de pila (stack trace) que revela las rutas absolutas del sistema de archivos del servidor ante usuarios no autenticados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.