CVE-2026-76552 in WP Import Export Lite Plugin

الملخص

بحسب VulDB • 16/09/2026

لا يقوم إضافة WP Import Export Lite لـ WordPress قبل الإصدار 3.9.33 بالتحقق من نوع الملفات أو امتدادها أو محتواها التي يسترجعها من عنوان URL يقدمه المستخدم أثناء عملية الاستيراد، مما يسمح للمستخدمين الذين تم منحهم صلاحية الاستيراد بتخزين ملفات عشوائية على الخادم، بما في ذلك الملفات القابلة للتنفيذ، وتحقيق تنفيذ الكود عن بُعد (RCE).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: WPScan
• حجز: 19/08/2026
• إفشاء: 16/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-405455
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00254
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76552
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76552
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76552/