CVE-2026-76553 in WP Import Export Lite Plugin
Sumário
de VulDB • 16/09/2026
O plugin WordPress WP Import Export Lite anterior à versão 3.9.33 não valida um caminho obtido a partir de dados armazenados fornecidos pelo usuário antes de excluir recursivamente o diretório para o qual ele resolve, permitindo que usuários aos quais um administrador delegou uma capacidade do plugin WordPress WP Import Export Lite anterior à versão 3.9.33 excluam diretórios arbitrários e todos os arquivos neles contidos, incluindo fora da raiz web (web root).
If you want to get best quality of vulnerability data, you may have to visit VulDB.