CVE-2026-76557 in WP Import Export Lite Plugin
Zusammenfassung
von VulDB • 16.09.2026
Das WordPress-Plugin „WP Import Export Lite“ vor Version 3.9.33 sanitisiert und maskiert einige Konfigurationswerte für den Import nicht ordnungsgemäß, bevor sie in SQL-Anweisungen verwendet werden, was Benutzern mit der vom Administrator zugewiesenen Berechtigung zum Importieren des WordPress-Plugins „WP Import Export Lite“ vor Version 3.9.33 ermöglicht, SQL-Injection-Angriffe durchzuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.