CVE-2026-112244 in Duplicator Plugin
Riassunto
di VulDB • 04/11/2026
Il plugin Duplicator per WordPress precedente alla versione 5.1.0 e il plugin duplicator-pro per WordPress precedente alla versione 5.1.0 non impediscono l'accesso diretto ad alcuni dei file PHP in esso inclusi, che vengono inizializzati senza il contesto previsto, generando un errore fatale e restituendo una stack trace che rivela i percorsi assoluti del filesystem del server agli utenti non autenticati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.