CVE-2026-76553 in WP Import Export Lite Plugin
Zusammenfassung
von VulDB • 16.09.2026
Das WordPress-Plugin "WP Import Export Lite" vor Version 3.9.33 validiert keinen Pfad aus gespeicherten, benutzergenerierten Daten, bevor es das darauf auflösende Verzeichnis rekursiv löscht. Dies ermöglicht Benutzern, denen ein Administrator die Fähigkeit zur Nutzung des WordPress-Plugins "WP Import Export Lite" vor Version 3.9.33 delegiert hat, beliebige Verzeichnisse und alle darin enthaltenen Dateien zu löschen, einschließlich solcher außerhalb des Webroots.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.