خلاصه دفاعی
CVE-2026-115251 یک کنترل دسترسی و تصاحب نقش مدیر در Unknown / Duplicator است. در رکورد رسمی بررسی‌شده، امتیاز CVSS قابل اتکایی درج نشده است؛ نبود امتیاز به معنی کم‌خطر بودن نیست.
این صفحه برای شناسایی، اولویت‌بندی و اصلاح نوشته شده و شامل PoC یا دستور بهره‌برداری نیست.
شرح مسئله
The Duplicator WordPress plugin before 5.0.0 does not restrict its one-click upgrade routine to users allowed to install Duplicator WordPress plugin before 5.0.0, and additionally exposes the routine without authentication, allowing an administrator of a multisite child site who is not a network administrator to install and run arbitrary PHP in the network-wide shared Duplicator WordPress plugin before 5.0.0 directory.
محصولات و نسخه‌های ثبت‌شده
Unknown / Duplicator
- 1.5.17 / < 5.0.0 [affected]
بردار و شدت
بردار رسمی CVSS در رکورد انتخاب‌شده موجود نیست.
اقدام دفاعی
نسخه و Exposure واقعی دارایی را با رکورد رسمی و Advisory سازنده تطبیق دهید. اگر نسخه تحت‌تأثیر است، به نسخه اصلاح‌شده ارتقا دهید یا Mitigation رسمی سازنده را اجرا کنید. برای سرویس‌های اینترنتی، لاگ‌های دسترسی و تغییرات هویت، فایل و تنظیمات را نیز مرور کنید.
منبع
مرجع این صفحه CVE Program و لینک‌های Advisory داخل رکورد CNA است. شدت فنی، وجود نسخه آسیب‌پذیر و وقوع بهره‌برداری واقعی سه موضوع جدا هستند و باید با شواهد مستقل بررسی شوند.
