CVE-2026-115262

Nome do Software Vulnerável e Versões Afetadas Duplicator WordPress plugin versões anteriores a 5.1.0 duplicator-pro WordPress plugin versões anteriores a 5.1.0

Descrição A escape insuficiente de parâmetros fornecidos pelo usuário e a falta de preparação em consultas SQL permitem que atacantes autenticados com nível de acesso Assinante ou superior realizem SQL Injection. O problema ocorre durante um processo de restauração porque o plugin não restringe a reescrita do charset e da colação do banco de dados às instruções de esquema. Isso permite que um valor armazenado em um perfil de usuário saia de seu literal de string e injete SQL na instrução INSERT da restauração quando um administrador restaura o backup em um servidor que não possui um dos charsets ou colações da origem. Isso pode ser usado para extrair informações sensíveis do banco de dados.

Recomendações Atualize o Duplicator WordPress plugin para a versão 5.1.0 ou posterior. Atualize o duplicator-pro WordPress plugin para a versão 5.1.0 ou posterior.