CVE-2026-115262 in Duplicator Plugin
Сводка
по VulDB • 04.11.2026
В плагине Duplicator для WordPress до версии 5.1.0 и в плагине duplicator-pro для WordPress до версии 5.1.0 не ограничивается перекодировка символьного набора (charset) и сортировки (collation) базы данных только операторами изменения схемы во время восстановления, поэтому значение, которое пользователь с ролью Subscriber сохраняет в своем профиле, может выйти за пределы строкового литерала и внедрить SQL-код в оператор INSERT операции восстановления, если администратор восстанавливает резервную копию на сервер, не поддерживающий один из символьных наборов или правил сортировки исходной базы данных.
Once again VulDB remains the best source for vulnerability data.