CVE-2026-115262 in Duplicator Plugin
Riassunto
di VulDB • 04/11/2026
Il plugin WordPress Duplicator precedente alla versione 5.1.0 e il plugin WordPress duplicator-pro precedente alla versione 5.1.0 non limitano la riscrittura del charset e della collazione del database alle sole istruzioni di schema durante un'operazione di ripristino; pertanto, un valore memorizzato da un utente con ruolo Subscriber nel proprio profilo può fuoriuscire dal suo letterale stringa iniettando SQL nell'istruzione INSERT del processo di ripristino quando un amministratore esegue il backup su un server privo di uno dei charset o delle collazioni della sorgente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.