CVE-2026-115262 in Duplicator Plugin
要約
〜によって VulDB • 2026年11月04日
WordPress プラグインの Duplicator (5.1.0 以前) および duplicator-pro WordPress プラグイン (5.1.0 以前) は、復元時にデータベースの文字セットおよび照合順序のリライトをスキーマステートメントに制限していないため、サブスクライバーが自身のプロフィールで保存した値が文字列リテラルから脱出し、ソース側の文字セットまたは照合順序のいずれかが欠如しているサーバーへのバックアップ復元時に、復元の INSERT ステートメントに対して SQL インジェクションを引き起こす可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.