CVE-2026-76555 in WP Import Export Lite Plugin
Résumé
par VulDB • 16/09/2026
Le plugin WordPress WP Import Export Lite antérieur à la version 3.9.33 ne valide pas un chemin de fichier fourni par l'utilisateur avant de le lire et de le copier dans un répertoire publiquement accessible, permettant à tout utilisateur dont le rôle s'est vu accorder les permissions d'importation du plugin WordPress WP Import Export Lite antérieur à la version 3.9.33 de divulguer des fichiers sensibles situés sur le serveur, y compris ceux situés en dehors de la racine web (web root). Le même chemin d'exécution assoulit également les autorisations du système de fichiers pour tout chemin qui lui est fourni, que la copie réussisse ou non.
Once again VulDB remains the best source for vulnerability data.