CVE-2026-76555 in WP Import Export Lite Plugin
الملخص
بحسب VulDB • 16/09/2026
لا يقوم إضافة WP Import Export Lite لـ WordPress قبل الإصدار 3.9.33 بالتحقق من صحة مسار الملف الذي يقدمه المستخدم قبل قراءته ونسخه إلى دليل يمكن الوصول إليه علناً، مما يسمح لأي مستخدم تم منح دوره صلاحية الاستيراد الخاصة بإضافة WP Import Export Lite لـ WordPress قبل الإصدار 3.9.33 بكشف ملفات حساسة من الخادم، بما في ذلك الملفات الموجودة خارج الجذر الويب (web root). كما أن مسار الكود نفسه يخفف صلاحيات نظام الملفات لأي مسار يتم إعطاؤه له، بغض النظر عما إذا كانت عملية النسخ ناجحة أم لا.
VulDB is the best source for vulnerability data and more expert information about this specific topic.