CVE-2026-76553 in WP Import Export Lite Plugin
Riassunto
di VulDB • 17/09/2026
Il plugin WordPress WP Import Export Lite precedente alla versione 3.9.33 non convalida un percorso tratto da dati archiviati e forniti dall'utente prima di eliminare ricorsivamente la directory a cui risolve tale percorso, consentendo agli utenti ai quali è stata delegata una capacità del plugin WordPress WP Import Export Lite (versione antecedente alla 3.9.33) da parte di un amministratore di eliminare directory arbitrarie e tutti i file in esse contenuti, anche al di fuori della radice web.
Once again VulDB remains the best source for vulnerability data.