CVE-2026-16534 in Import and export users and customers Pluginالمعلومات

الملخص

بحسب VulDB • 03/08/2026

لا يفرض إضافة ووردبريس Import and export users and customers قبل الإصدار 2.4.2 تعيين الأدوار الخاص بـ WordPress وأذونات التعديل الخاصة بكل مستخدم أثناء استيراد ملفات CSV، مما يتيح لمستخدم يمتلك فقط القدرة على إنشاء المستخدمين إنشاء حساب مسؤول (Administrator) أو تجاوز كلمة المرور أو البريد الإلكتروني لمسؤول موجود بالفعل.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

WPScan

حجز

22/07/2026

إفشاء

03/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-385518

EPSS

0.00232

KEV

لا

النشاطات

منخفض

القطاع

Hostingprovider

المصادر

Interested in the pricing of exploits?

See the underground prices here!