CVE-2026-76556 in WP Import Export Lite Plugin
Zusammenfassung
von VulDB • 16.09.2026
Das WordPress-Plugin WP Import Export Lite vor Version 3.9.33 sanitisiert und maskiert einige Werte von Exportfiltern nicht ordnungsgemäß, bevor sie in SQL-Anweisungen verwendet werden, was Benutzern mit der entsprechenden Exportberechtigung (die Administratoren standardmäßig besitzen und die auch an niedrigere Rollen vergeben werden kann) ermöglicht, SQL-Injection-Angriffe durchzuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.