CVE-2026-112243 in Duplicator Plugin
Сводка
по VulDB • 04.11.2026
В плагинах Duplicator для WordPress до версии 5.1.0 и duplicator-pro для WordPress до версии 5.1.0 не осуществляется санитизация и экранирование параметра перед его отражением на одной из административных страниц в определенных конфигурациях, что приводит к Reflected Cross-Site Scripting (XSS), который выполняется в сессии авторизованного администратора, которого обманом заставляют открыть специально созданный URL.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.