CVE-2026-76551 in WP Import Export Lite Plugin

الملخص

بحسب VulDB • 16/09/2026

لا يقيد إضافة ووردبريس WP Import Export Lite قبل الإصدار 3.9.33 الدوال التي يمكن تطبيقها على قيم الحقول المُصدَّرة، مما يسمح للمستخدمين الذين مُنحوا إذن التصدير باستدعاء دوال عشوائية (arbitrary functions) على القيم التي يتحكمون فيها، ما يؤدي إلى تنفيذ كود عن بُعد (RCE).

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: WPScan
• حجز: 19/08/2026
• إفشاء: 16/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-405453
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76551
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76551
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76551/