CVE-2026-76555
Açıklama
3.9.33 sürümünden önceki WP Import Export Lite WordPress eklentisi, kullanıcı tarafından sağlanan bir dosya yolunu okumadan ve herkese açık bir dizine kopyalamadan önce doğrulamamaktadır; bu durum, yönetici tarafından WP Import Export Lite WordPress eklentisinin içe aktarma izni verilmiş herhangi bir kullanıcının, web kök dizininin dışındaki dosyalar da dahil olmak üzere sunucudaki hassas dosyaları ifşa etmesine olanak tanır. Aynı kod yolu, kopyalama işlemi başarılı olsun ya da olmasın, kendisine verilen herhangi bir yolun dosya sistemi izinlerini gevşetmektedir.
Nasıl düzeltilir
- WP Import Export Lite3.9.33 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WP Import Export Lite | v < 3.9.33 | 3.9.33 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.