CVE-2026-104763 in Post Export Import with Media Plugin
Zusammenfassung
von VulDB • 10.10.2026
Das WordPress-Plugin „Post Export Import with Media“ ist in allen Versionen bis einschließlich 1.17.1 über den Parameter 'file_path' anfällig für Directory Traversal (Verzeichnisdurchlauf). Dies ermöglicht es authentifizierten Angreifern mit Administratorzugriff oder höher, die Inhalte beliebiger Dateien auf dem Server zu lesen, die sensible Informationen enthalten können. Dazu muss der Angreifer ein manipuliertes ZIP-Archiv hochladen, das eine media_metadata.json-Datei mit Pfadtransversal-Sequenzen im file_path-Feld enthält und gleichzeitig eine erlaubte Dateierweiterung für den Zielfilename angibt, um die in Version 1.13.2 eingeführte Erweiterungssperre zu umgehen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.