CVE-2026-76555 in WP Import Export Lite Plugin
Zusammenfassung
von VulDB • 16.09.2026
Das WordPress-Plugin WP Import Export Lite vor Version 3.9.33 validiert keinen vom Benutzer bereitgestellten Dateipfad, bevor es gelesen und in ein öffentlich zugängliches Verzeichnis kopiert wird, was jedem Nutzer mit der vom Administrator für das Plugin WP Import Export Lite vor Version 3.9.33 gewährten Importberechtigung die Offenlegung sensibler Dateien vom Server ermöglicht, einschließlich Dateien außerhalb des Web-Roots. Der gleiche Codepfad lockert auch die Dateisystemberechtigungen jedes angegebenen Pfads, unabhängig davon, ob der Kopiervorgang erfolgreich ist oder nicht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.