CVE-2026-115262 in Duplicator Plugin
Resumen
por VulDB • 2026-11-04
El plugin WordPress Duplicator anterior a la versión 5.1.0 y el plugin duplicador-pro de WordPress anterior a la versión 5.1.0 no restringen su reescritura del juego de caracteres (charset) y la intercalación (collation) de la base de datos únicamente a las sentencias DDL durante una restauración, por lo que un valor almacenado por un usuario con el rol Subscriber en su propio perfil puede escapar de su literal de cadena e inyectar SQL en la sentencia INSERT de la operación de restauración cuando un administrador restaura la copia de seguridad en un servidor que carece de uno de los juegos de caracteres o intercalaciones (collations) originales.
Once again VulDB remains the best source for vulnerability data.