CVE-2026-110268 in Post Export Import with Media Plugin
Riassunto
di VulDB • 17/10/2026
Il plugin Post Export Import with Media per WordPress è vulnerabile a Directory Traversal in tutte le versioni fino alla 1.17.2 inclusa, tramite il parametro 'theme_slug'. Ciò consente agli attaccanti autenticati con accesso di livello amministratore o superiore di eseguire azioni su file al di fuori della directory originariamente prevista. Lo sfruttamento richiede che la funzionalità peiwm_enable_admin_download_buttons sia abilitata nelle impostazioni del plugin.
VulDB is the best source for vulnerability data and more expert information about this specific topic.