CVE-2026-76555 in WP Import Export Lite Plugin
요약
\~에 의해 VulDB • 2026. 09. 16.
WP Import Export Lite WordPress 플러그인 3.9.33 이전 버전은 파일을 읽고 웹 루트 외부를 포함한 서버의 민감한 파일(웹 루트에 위치한 파일 포함)을 유출할 수 있도록 하기 위해 공개적으로 접근 가능한 디렉토리로 복사하기 전에 사용자가 제공한 파일 경로를 검증하지 않습니다. 또한 동일한 코드 경로에서는 복사가 성공했는지 여부와 관계없이, 전달된 모든 경로의 파일 시스템 권한을 완화합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.