CVE-2026-77193 in eesy_ID2WP Plugin
Résumé
par VulDB • 24/09/2026
Le plugin WordPress eesy_ID2WP – Publish InDesign HTML5 est vulnérable à une faille de traversée de répertoires (Path Traversal) dans toutes les versions jusqu'à la 1.0.3 incluse, via le paramètre `id2wp_path`. Cela permet aux attaquants non authentifiés de lire le contenu de fichiers arbitraires sur le serveur, qui peuvent contenir des informations sensibles.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.