Veille sécuritéCMS & e-commerce
P4Moyenne
Duplicator et Duplicator Pro ne limitent pas à des instructions de schéma la réécriture du jeu de caractères et de la collation pendant une restauration. Dans les conditions décrites, une valeur de profil contrôlée par un abonné peut permettre une injection SQL dans une instruction INSERT; mettre à jour vers la version 5.1.0 ou ultérieure.
WordPress
IdentifiantCVE-2026-115262
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif5.1.0
Source : NVD — CVE-2026-115262
Analyse technique
Injection SQL possible pendant la restauration d’une sauvegarde lorsque le serveur cible ne dispose pas d’un jeu de caractères ou d’une collation de la source.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-11-04, dans la période demandée; retenue comme publication d’une vulnérabilité nouvelle.
ImpactDans les circonstances de restauration décrites, une valeur enregistrée par un abonné peut conduire à l’injection de SQL.
Versions affectéesDuplicator et duplicator-pro versions antérieures à 5.1.0
Version corrigée5.1.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.8
EPSS0,16% · percentile 5,7%
Publication2026-11-04T06:17:02.087Z
Mise à jour2026-11-04T15:17:36.520Z
Action recommandée
Mettre à jour Duplicator ou Duplicator Pro vers la version 5.1.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).