CVE-2026-76555

Nome do Software Vulnerável e Versões Afetadas WP Import Export Lite WordPress plugin versões anteriores a 3.9.33

Description A validação insuficiente de caminhos de arquivo fornecidos pelo usuário permite que usuários com permissões de importação divulguem arquivos sensíveis do servidor, incluindo aqueles localizados fora da raiz da web. O processo envolve a leitura de um arquivo e sua cópia para um diretório acessível publicamente. Além disso, o caminho de código afetado modifica e relaxa as permissões do sistema de arquivos de qualquer caminho fornecido, independentemente de a operação de cópia ter sido bem-sucedida.

Recommendations Atualize o WP Import Export Lite WordPress plugin para a versão 3.9.33 ou posterior.