CVE-2026-76555 in WP Import Export Lite Plugin
要約
〜によって VulDB • 2026年09月16日
WP Import Export Lite WordPress プラグインの 3.9.33 より前のバージョンでは、ユーザーが指定したファイルパスを読み取りおよびパブリックにアクセス可能なディレクトリへコピーする前に検証しないため、管理者によって WP Import Export Lite WordPress プラグインの 3.9.33 の読み込み権限が付与された任意のユーザーは、Web ルート外にあるファイルを含むサーバー上の機密ファイルを漏洩させることができる。同じコードパスでは、コピーが成功したかどうかにかかわらず、指定されたすべてのパスに対してファイルシステムパーミッションを緩和する。
If you want to get best quality of vulnerability data, you may have to visit VulDB.