Veille sécuritéCMS & e-commerce
P3Élevée
Duplicator et Duplicator Pro sont vulnérables à une injection d’objet PHP pendant une migration, respectivement jusqu’aux versions 1.5.17 et 4.6.10 incluses. Mettre à jour vers une version corrigée; la chaîne d’exploitation décrite nécessite notamment qu’un administrateur lance ensuite une migration ou un import.
WordPress
IdentifiantCVE-2026-82814
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif5.0.0
Source : NVD — CVE-2026-82814
Analyse technique
Désérialisation de contenu de base de données non fiable lors de DUPX_UpdateEngine::unserializeTest().
Impact, versions et correctif
Événement datéLa fiche NVD indique une première publication le 2026-10-21; cet événement tombe dans la période demandée. La source WPScan consultée indique une correction en 5.0.0.
ImpactSelon le plugin et les conditions de migration, exécution de commandes ou suppression de fichiers pouvant conduire à une compromission du site.
Versions affectéesDuplicator ≤ 1.5.17; Duplicator Pro ≤ 4.6.10
Version corrigée5.0.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.8
EPSS0,53% · percentile 43,9%
Publication2026-10-21T02:17:07.423Z
Mise à jour2026-10-21T14:26:26.470Z
Action recommandée
Mettre à jour Duplicator et Duplicator Pro vers une version corrigée; vérifier également les migrations ou imports récents.
Sources
Priorisation DFS : P3 · 1 source(s).