CVE-2022-0236

Versões do plugin WP Import Export para WordPress até a 3.9.15, inclusive

O problema está relacionado à divulgação de dados confidenciais sem autenticação devido à falta de uma verificação de permissão na função wpie process file download, localizada no arquivo ~/includes/classes/class-wpie-general.php. Isso permite que invasores não autenticados baixem qualquer informação importada ou exportada de um site vulnerável, o que pode incluir dados confidenciais, como informações de usuários.

Para versões até a 3.9.15, inclusive, atualize para uma versão superior à 3.9.15 para resolver o problema.

Como solução temporária, considere desativar a função wpie process file download até que um patch esteja disponível.