CVE-2018-25095critical

CVE-2018-25095: fallo crítico en Duplicator

Duplicator < 1.3.0 - Unauthenticated RCE

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Duplicator

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 0.9%
The Duplicator WordPress plugin before 1.3.0 does not properly escape values when its installer script replaces values in WordPress configuration files. If this installer script is left on the site after use, it could be use to run arbitrary code on the server.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Unknown · Duplicator
CVEs relacionadas — Duplicator

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-6114—Duplicator < 1.5.7.1; Duplicator Pro < 4.5.14.2 - Unauthenticated Sensitive Data ExposureEPSS 30.9%CVE-2022-2552—Duplicator < 1.4.7.1 - Unauthenticated System Information DisclosureEPSS 12.0%CVE-2026-115251HIGHDuplicator 1.5.17 - Multisite Subsite Admin+ Network-Wide PHP Code Execution via One-Click UpgradeEPSS 0.3%CVE-2026-115262MEDIUMDuplicator < 5.1.0 - Subscriber+ SQLi via Charset and Collation Rewriter During RestoreEPSS 0.2%CVE-2026-112243MEDIUMDuplicator < 5.1.0 - Reflected XSS via 'logname' ParameterEPSS 0.2%CVE-2026-112244MEDIUMDuplicator 5.0.0 - 5.0.6 - Unauthenticated Full Path Disclosure via Installer Entry PointsEPSS 0.2%