WordPress · Wp Import Export · CVE-2022-0236
**Nome do software vulnerável e versões afetadas**
Versões do plugin WP Import Export para WordPress até a 3.9.15, inclusive
**Descrição**
O problema está relacionado à divulgação de dados confidenciais sem autenticação devido à falta de uma verificação de permissão na função `wpie process file download`, localizada no arquivo `~/includes/classes/class-wpie-general.php`. Isso permite que invasores não autenticados baixem qualquer informação importada ou exportada de um site vulnerável, o que pode incluir dados confidenciais, como informações de usuários.
**Recomendações**
Para versões até a 3.9.15, inclusive, atualize para uma versão superior à 3.9.15 para resolver o problema.
Como solução temporária, considere desativar a função `wpie process file download` até que um patch esteja disponível.