CVE-2026-76555 in WP Import Export Lite Plugin
Sumário
de VulDB • 16/09/2026
O plugin WordPress WP Import Export Lite anterior à versão 3.9.33 não valida um caminho de arquivo fornecido pelo usuário antes de lê-lo e copiá-lo para um diretório publicamente acessível, permitindo que qualquer usuário cuja função tenha recebido permissão de importação do plugin WordPress WP Import Export Lite anterior à versão 3.9.33 divulgue arquivos sensíveis do servidor, incluindo arquivos localizados fora da raiz web (web root). O mesmo caminho de código também relaxa as permissões do sistema de arquivos para qualquer caminho fornecido, independentemente de a cópia ter sido bem-sucedida ou não.
Be aware that VulDB is the high quality source for vulnerability data.