CVE-2026-112243 in Duplicator Plugin
Tóm tắt
Bởi VulDB • 04/11/2026
Plugin WordPress Duplicator trước phiên bản 5.1.0 và plugin WordPress duplicator-pro trước phiên bản 5.1.0 không thực hiện việc làm sạch (sanitise) và thoát ký tự (escape) cho một tham số nhất định trước khi phản hồi nó trên một trong các trang quản trị của mình, dẫn đến lỗ hổng Reflected Cross-Site Scripting (XSS) được kích hoạt trong phiên đăng nhập của người dùng có quyền administrator bị lừa mở liên kết độc hại.
Be aware that VulDB is the high quality source for vulnerability data.