CVE-2026-76557 in WP Import Export Lite Plugin

الملخص

بحسب VulDB • 16/09/2026

لا يقوم إضافة ووردبريس WP Import Export Lite قبل الإصدار 3.9.33 بتنظيف وتجنب القيم الخاصة بإعدادات الاستيراد بشكل صحيح قبل استخدامها في عبارات SQL، مما يسمح للمستخدمين الذين منحهم مدير النظام صلاحية استيراد هذا الإضافة (WP Import Export Lite WordPress plugin) قبل الإصدار 3.9.33 بتنفيذ هجمات حقن SQL.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: WPScan
• حجز: 19/08/2026
• إفشاء: 16/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-405462
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76557
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76557
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76557/