CVE-2026-7565

ŚrednieCVSS 4.9

Opublikowano: 06/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.65%

Percentyl 47 - wyżej niż 47% wszystkich znanych CVE

Streszczenie

Wtyczka LearnPress – Backup & Migration Tool dla WordPressa do wersji 4.1.4 włącznie jest podatna na arbitralny odczyt plików poprzez path traversal za pomocą parametru 'import-user-file'. Uwierzytelnieni atakujący z dostępem na poziomie administratora i wyższym mogą odczytać zawartość dowolnych plików na serwerze, które mogą zawierać poufne informacje.

Ocena ryzyka

Administratorzy z dostępem do panelu WordPress mogą odczytać wrażliwe pliki, takie jak pliki konfiguracyjne, dane uwierzytelniające lub kopie zapasowe, co może prowadzić do wycieku danych.

Rekomendacja

Zaktualizuj wtyczkę LearnPress – Backup & Migration Tool do najnowszej wersji zawierającej poprawkę. Ogranicz dostęp do funkcji importu tylko do zaufanych administratorów.

Inne podatności w LearnPress – Backup & Migration Tool

CVE-2026-7566Średnie
Wtyczka LearnPress – Backup & Migration Tool dla WordPressa w wersjach do 4.1.4 włącznie jest podatna na wstrzykiwanie obiektów PHP poprzez deserializację niezaufanych danych. Podatność wymaga dostępu administratora i obecności łańcucha POP w innym zainstalowanym wtyczce lub motywie.

Oryginalny opis (angielski, źródło NVD)

The LearnPress – Backup & Migration Tool plugin for WordPress is vulnerable to Arbitrary File Read via Directory Traversal in all versions up to, and including, 4.1.4 via the 'import-user-file' parameter parameter. This makes it possible for authenticated attackers, with administrator-level access and above, to read the contents of arbitrary files on the server, which can contain sensitive information.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS