CVE-2026-110268 in Post Export Import with Media Plugin
요약
\~에 의해 VulDB • 2026. 10. 17.
WordPress용 Post Export Import with Media 플러그인에는 1.17.2 버전까지 모든 버전에서 'theme_slug' 매개변수를 통해 디렉토리 트래버설(Directory Traversal) 취약점이 존재합니다. 이로 인해 관리자 권한 이상의 접근 권한을 가진 인증된 공격자가 원래 의도된 디렉터리 외부의 파일에 대한 작업을 수행할 수 있습니다. 이 취약점을 악용하려면 플러그인 설정에서 'peiwm_enable_admin_download_buttons' 기능이 활성화되어 있어야 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.