CVE-2026-76553 in WP Import Export Lite Plugin

요약

\~에 의해 VulDB • 2026. 09. 16.

WP Import Export Lite WordPress 플러그인 버전 3.9.33 미만은 저장된 사용자 제공 데이터에서 가져온 경로를 재귀적으로 삭제하기 전에 검증하지 않아, 관리자가 WP Import Export Lite WordPress 플러그인 버전 3.9.33 미만의 권한을 위임한 사용자가 웹 루트 외부를 포함하여 임의의 디렉토리와 그 안의 모든 파일을 삭제할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 08. 19.
• 공개: 2026. 09. 16.
• 모더레이션: 수락
• 항목: VDB-405457
• CPE: 준비됨
• CWE: CWE-73 (확인됨)
• CVSS: 3.8 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76553
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76553
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76553/