Veille sécuritéCMS & e-commerce
P4Moyenne
Duplicator et Duplicator Pro permettent l’accès direct à certains fichiers PHP intégrés, qui peuvent renvoyer une trace d’erreur révélant les chemins absolus du système de fichiers. Mettre à jour le plugin concerné vers la version 5.1.0 ou ultérieure.
WordPress
IdentifiantCVE-2026-112244
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif5.1.0
Source : NVD — CVE-2026-112244
Analyse technique
L’accès direct à des fichiers PHP déclenche une erreur fatale et divulgue des chemins absolus.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-11-04T06:16:59.127Z, dans la période demandée.
ImpactUn utilisateur non authentifié peut obtenir des chemins absolus du serveur.
Versions affectéesDuplicator et Duplicator Pro avant 5.1.0
Version corrigée5.1.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,16% · percentile 4,8%
Publication2026-11-04T06:16:59.127Z
Mise à jour2026-11-04T15:17:28.550Z
Action recommandée
Mettre à jour Duplicator ou Duplicator Pro vers la version 5.1.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).