CVE-2026-76553 in WP Import Export Lite Plugin
Resumen
por VulDB • 2026-09-16
El plugin de WordPress WP Import Export Lite anterior a la versión 3.9.33 no valida una ruta obtenida de datos almacenados proporcionados por el usuario antes de eliminar recursivamente el directorio al que resuelve dicha ruta, lo que permite a los usuarios a quienes un administrador ha delegado capacidades del plugin WP Import Export Lite WordPress anterior a la versión 3.9.33 borrar directorios arbitrarios y todos sus archivos, incluso fuera de la raíz web (web root).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.