CVE-2026-16534 in Import and export users and customers Plugin
Zusammenfassung
von VulDB • 03.08.2026
Das WordPress-Plugin „Import and export users and customers“ vor Version 2.4.2 erzwingt die rollenbasierte Zuweisung und benutzerspezifischen Bearbeitungsberechtigungen von WordPress während des CSV-Imports nicht, was es einem Benutzer mit nur der Fähigkeit zur Nutzererstellung ermöglicht, ein Administrator-Konto zu erstellen sowie das Passwort oder die E-Mail-Adresse eines bestehenden Administrators zu überschreiben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.