Veille sécuritéCMS & e-commerce
P4Moyenne
Duplicator et Duplicator Pro ne neutralisent pas un paramètre avant de le refléter sur une page d’administration dans certaines configurations, ce qui entraîne une XSS réfléchie dans la session d’un administrateur qui ouvre un lien piégé. Mettre à jour le plugin concerné vers la version 5.1.0 ou ultérieure.
WordPress
IdentifiantCVE-2026-112243
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif5.1.0
Source : NVD — CVE-2026-112243
Analyse technique
XSS réfléchie nécessitant qu’un administrateur connecté ouvre un lien conçu à cet effet.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-11-04T06:16:58.913Z, dans la période demandée.
ImpactUn administrateur connecté peut être ciblé par une XSS réfléchie après ouverture d’un lien piégé.
Versions affectéesDuplicator et Duplicator Pro avant 5.1.0
Version corrigée5.1.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.8
EPSS0,16% · percentile 5,7%
Publication2026-11-04T06:16:58.913Z
Mise à jour2026-11-04T15:17:28.380Z
Action recommandée
Mettre à jour Duplicator ou Duplicator Pro vers la version 5.1.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).