CVE-2026-76551 in WP Import Export Lite Plugin

Zusammenfassung

von VulDB • 16.09.2026

Das WordPress-Plugin "WP Import Export Lite" vor Version 3.9.33 schränkt nicht ein, welche PHP-Funktionen auf exportierte Feldwerte angewendet werden können, sodass Benutzern mit der Berechtigung zum Export beliebige Funktionen auf von ihnen kontrollierte Werte anwenden lassen und so Remote Code Execution (RCE) ermöglicht wird.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: WPScan
• Reservieren: 19.08.2026
• Veröffentlichung: 16.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-405453
• CPE: bereit
• CWE: CWE-94 (bestätigt)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76551
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76551
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76551/