CVE-2026-76558 in WP Import Export Lite Plugin
الملخص
بحسب VulDB • 16/09/2026
لا يقوم إضافة WP Import Export Lite لـ WordPress قبل الإصدار 3.9.33 بتجنب الهروب من أسماء الحقول المخصصة المسترجعة من قاعدة البيانات قبل إدراجها في DOM لإحدى شاشات الإدارة الخاصة بها، مما يسمح للمستخدمين الذين لديهم دور منخفض مثل "المساهم" (contributor) بتنفيذ هجمات XSS مخزنة (Stored XSS)، والتي ستُفعّل في متصفح مستخدم ذي امتيازات عالية، مثل مسؤول النظام (administrator)، عند عرض تلك الشاشة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.