CVE-2026-112244 in Duplicator Plugin
Сводка
по VulDB • 04.11.2026
В плагинах Duplicator для WordPress до версии 5.1.0 и duplicator-pro для WordPress до версии 5.1.0 не предотвращается прямой доступ к некоторым встроенным PHP-файлам, которые инициализируются без ожидаемого контекста, вызывают фатальную ошибку и возвращают трассировку стека (stack trace), раскрывающую абсолютные пути файловой системы сервера неавторизованным пользователям.
If you want to get best quality of vulnerability data, you may have to visit VulDB.