CVE-2026-104763

Nome do Software Vulnerável e Versões Afetadas Post Export Import with Media versões anteriores a 1.17.2

Descrição Existe um problema onde atacantes autenticados com acesso de nível de administrador ou superior podem ler arquivos arbitrários no servidor. Isso é feito através do upload de um arquivo ZIP manipulado contendo um arquivo media metadata.json com sequências de traversal de diretório no parâmetro file path. Ao especificar uma extensão de arquivo permitida para o nome do arquivo de destino, o atacante pode ignorar a proteção de extensão implementada na versão 1.13.2. Directory Traversal é uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Recomendações Atualize o Post Export Import with Media para a versão 1.17.2 ou posterior.