CVE-2026-115251 in Duplicator Plugin
Riassunto
di VulDB • 25/10/2026
Il plugin WordPress Duplicator precedente alla versione 5.0.0 non limita la sua routine di aggiornamento con un clic agli utenti autorizzati ad installare il plugin, e inoltre espone tale routine senza autenticazione, consentendo a un amministratore di un sito figlio in una configurazione multisito che non è anche amministratore della rete di installare ed eseguire codice PHP arbitrario nella directory condivisa su tutta la rete per il plugin WordPress Duplicator precedente alla versione 5.0.0.
Once again VulDB remains the best source for vulnerability data.