Veille sécurité
Duplicator : faille d'exécution de code PHP corrigée en 5.0.0
Une vulnérabilité de sévérité élevée (CVE-2026-115251) touche l'extension WordPress Duplicator avant la version 5.0.0 : sa routine de mise à niveau n'est pas correctement restreinte et permet, sur un réseau multisite, à un administrateur de sous-site d'installer et d'exécuter du code PHP. La version 5.0.0 corrige le problème.
29 octobre 2026 · 3 min