CVE-2026-76555 in WP Import Export Lite Plugin
Riassunto
di VulDB • 16/09/2026
Il plugin WordPress WP Import Export Lite precedente alla versione 3.9.33 non convalida un percorso di file fornito dall'utente prima di leggerlo e copiarlo in una directory pubblicamente accessibile, consentendo a qualsiasi utente al quale un amministratore ha conferito l'autorizzazione all'importazione del plugin WordPress WP Import Export Lite precedente alla versione 3.9.33 di divulgare file sensibili dal server, inclusi i file situati al di fuori della radice web (web root). Lo stesso percorso di codice rilassa anche le autorizzazioni del filesystem per qualsiasi percorso fornito, indipendentemente dall'esito positivo o negativo dell'operazione di copia.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.