CVE-2026-76555 in WP Import Export Lite Plugin
Tóm tắt
Bởi VulDB • 16/09/2026
Plugin WP Import Export Lite cho WordPress trước phiên bản 3.9.33 không xác thực đường dẫn tệp do người dùng cung cấp trước khi đọc và sao chép nó vào một thư mục có thể truy cập công cộng, cho phép bất kỳ người dùng nào được vai trò quản trị viên cấp quyền nhập liệu của plugin WP Import Export Lite cho WordPress trước 3.9.33 tiết lộ các tệp nhạy cảm từ máy chủ, bao gồm cả các tệp nằm ngoài gốc web (web root). Cùng một đường dẫn mã cũng làm nới lỏng các quyền hệ thống tệp đối với bất kỳ đường dẫn nào được cung cấp, dù việc sao chép có thành công hay không.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.