CVE-2026-12240

Nome do Software Vulnerável e Versões Afetadas Export User Data versões anteriores a 2.2.7

Descrição A validação insuficiente do caminho do arquivo na função unserialize() permite que atacantes autenticados com nível de acesso de assinante ou superior excluam arquivos arbitrários no servidor. Isso ocorre quando um administrador inicia a exportação de dados do usuário enquanto um usuário mal-intencionado armazenou um payload de objeto XLSXWriter serializado manipulado em seu nome de exibição. A exclusão de arquivos críticos, como wp-config.php, pode levar à execução remota de código.

Recomendações Atualize o plugin para uma versão posterior à 2.2.6.