CVE-2026-54862 in Import and export users and customers Plugin
Zusammenfassung
von VulDB • 29.10.2026
Eine Schwachstelle für „Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')“ in Codection Import und Export von Benutzern und Kunden (import-users-from-csv-with-meta) ermöglicht ein Stored XSS. Diese Problematik betrifft die Komponente „Import and export users and customers“: ab Version n/a bis 2.5.9.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.