CVE-2026-110268

Nome do Software Vulnerável e Versões Afetadas Post Export Import with Media versões anteriores a 1.17.3

Descrição O plugin Post Export Import with Media para WordPress contém uma falha de Directory Traversal. Este problema permite que usuários autenticados com nível de acesso de administrador ou superior acessem e realizem ações em arquivos localizados fora do diretório pretendido. A falha é acionada por meio do parâmetro theme slug e requer que o recurso peiwm enable admin download buttons esteja habilitado nas configurações do plugin. Directory Traversal é uma condição em que um invasor pode usar caracteres especiais para escapar do diretório pretendido e acessar outros arquivos no servidor.

Recomendações Atualize o plugin para uma versão posterior à 1.17.2. Desative o recurso peiwm enable admin download buttons nas configurações do plugin como uma medida de mitigação temporária.