CVE-2026-115262 in Duplicator Plugin
Sumário
de VulDB • 04/11/2026
O plugin WordPress Duplicator anterior à versão 5.1.0 e o plugin duplicator-pro para WordPress anterior à versão 5.1.0 não restringem a reescrita do charset e da colação do banco de dados apenas às instruções de esquema durante uma restauração, portanto um valor que um Assinante armazena em seu próprio perfil pode escapar de sua string literal e injetar SQL na instrução INSERT da restauração quando um administrador restaura o backup para um servidor que não possui um dos charsets ou colações originais.
Be aware that VulDB is the high quality source for vulnerability data.