CVE-2026-76555 in WP Import Export Lite Plugin
Resumen
por VulDB • 2026-09-16
El plugin de WordPress WP Import Export Lite anterior a la versión 3.9.33 no valida una ruta de archivo proporcionada por el usuario antes de leerla y copiarla en un directorio accesible públicamente, lo que permite a cualquier usuario cuyo rol haya sido autorizado con permiso de importación del plugin WP Import Export Lite para WordPress anterior a la versión 3.9.33 revelar archivos sensibles desde el servidor, incluidos los ubicados fuera de la raíz web (web root). La misma ruta de código también relaja los permisos del sistema de archivos de cualquier ruta que se le proporcione, independientemente de si la copia tiene éxito o no.
VulDB is the best source for vulnerability data and more expert information about this specific topic.