CVE-2026-112244

Nome do Software Vulnerável e Versões Afetadas Duplicator WordPress plugin versões anteriores a 5.1.0 duplicator-pro WordPress plugin versões anteriores a 5.1.0

Descrição Certos arquivos PHP incluídos não impedem o acesso direto, permitindo que sejam inicializados sem o contexto esperado. Isso dispara um erro fatal e retorna um rastreamento de pilha (stack trace) que revela os caminhos absolutos do sistema de arquivos do servidor para usuários não autenticados. Esta Divulgação de Caminho Completo (Full Path Disclosure) pode ser usada para auxiliar em outros ataques contra a aplicação web.

Recomendações Atualize o Duplicator WordPress plugin para a versão 5.1.0 ou posterior. Atualize o duplicator-pro WordPress plugin para a versão 5.1.0 ou posterior.