DUPIN Alertas · Duplicatorhttps://alertas.dupin.com.ar/fabricante/duplicator/Alertas de vulnerabilidades de Duplicator.esWed, 04 Nov 2026 07:59:56 +000010Vulnerabilidad: CVE-2026-115262 · Inyección SQL para suscriptores mediante la reescritura de charset y collation durante la restauración en…https://alertas.dupin.com.ar/cve/CVE-2026-115262/tg:63186Wed, 04 Nov 2026 07:59:56 +0000VulnerabilidadEl plugin Duplicator de WordPress, anterior a 5.1.0, no limita la reescritura de charset y collation de la base de datos a las sentencias de esquema durante una restauración. Un valor que un suscriptor guarda en su perfil puede escapar de su literal de cadena e inyectar SQL en la sentencia INSERT de la restauración cuando un administrador restaura el respaldo en un servidor que carece de alguno de los charsets o collations de origen.Vulnerabilidad: CVE-2026-115251 · Ejecución de código PHP en toda la red en Duplicator mediante la actualización en un clichttps://alertas.dupin.com.ar/cve/CVE-2026-115251/tg:61084Sun, 25 Oct 2026 08:02:21 +0000VulnerabilidadEl plugin de WordPress Duplicator anterior a 5.0.0 no restringe su rutina de actualización en un clic a usuarios autorizados a instalar el plugin y además la expone sin autenticación, permitiendo a un administrador de un subsitio multisitio que no es administrador de la red instalar y ejecutar PHP arbitrario en el directorio compartido del plugin en toda la red.