PT-2026-71006 · WordPress · Import Wp
CVE-2026-14925
·
Publicado
2026-08-12
·
Atualizado
2026-08-12
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Import WP WordPress plugin versões anteriores a 2.14.23
Description
Falta uma verificação de autorização em um manipulador de download de arquivos de exportação, o que permite que atacantes não autenticados baixem arquivos de exportação gerados por administradores. Esses arquivos podem conter dados pessoais de usuários, como endereços de e-mail, nomes de login e funções. A exploração bem-sucedida depende da existência de uma exportação não consumida e da obtenção de uma chave de download baseada em tempo e de baixa entropia.
Recommendations
Atualize o Import WP WordPress plugin para a versão 2.14.23 ou posterior.
Exploit
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Import Wp