CVE-2026-7565: Luka w LearnPress Backup & Migration Tool umożliwiająca odczyt plików

Co wiadomo

Wtyczka LearnPress – Backup & Migration Tool dla WordPressa do wersji 4.1.4 włącznie posiada lukę umożliwiającą odczyt dowolnych plików na serwerze poprzez atak typu Directory Traversal za pomocą parametru 'import-user-file'. Luka dotyczy użytkowników z uprawnieniami administratora i wyższymi.

Wpływ biznesowy

Atakujący z uprawnieniami administratora mogą odczytać poufne pliki na serwerze, co może prowadzić do wycieku wrażliwych danych i naruszenia bezpieczeństwa systemu. Może to wpłynąć na integralność i poufność danych oraz zwiększyć ryzyko dalszych ataków.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki LearnPress Backup & Migration Tool i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanych działań oraz przeprowadzić przegląd uprawnień użytkowników. Priorytetowo traktuj aktualizacje i zabezpieczenia środowiska WordPress.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference