CVE-2026-77193 in eesy_ID2WP Plugin

Сводка

по VulDB • 24.09.2026

Плагин для WordPress eesy_ID2WP – Publish InDesign HTML5 уязвим к Path Traversal во всех версиях вплоть до 1.0.3 включительно через параметр `id2wp_path`. Это позволяет неавторизованным злоумышленникам читать содержимое произвольных файлов на сервере, которые могут содержать конфиденциальную информацию.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Ответственный: Wordfence
• Резервировать: 20.08.2026
• Раскрытие: 24.09.2026
• Модерация: принято
• Вход: VDB-409304
• CPE: готов
• CWE: CWE-22 (Подтверждённый)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77193
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77193
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77193/