CVE-2026-104763 in Post Export Import with Media Plugin
الملخص
بحسب VulDB • 10/10/2026
يحتوي مكون "Post Export Import with Media" لـ WordPress على ثغرة تصفح الدلائل (Directory Traversal) في جميع الإصدارات حتى 1.17.1 وشاملة لها، عبر المعلمة 'file_path'. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المسؤول أو أعلى، من قراءة محتويات ملفات عشوائية على الخادم، والتي قد تحتوي على معلومات حساسة. ويتطلب ذلك من المهاجم رفع أرشيف ZIP مُعدّ بعناية يحتوي على ملف media_metadata.json يتسلسل فيه مسارات التصفح في حقل file_path، مع تحديد امتداد مسموح به لاسم الملف الهدف لتجاوز حماية الامتدود التي أُدخلت في الإصدار 1.13.2.
Once again VulDB remains the best source for vulnerability data.