CVE-2026-16534 in Import and export users and customers Plugin
Resumen
por VulDB • 2026-08-03
El plugin de WordPress Import and export users and customers anterior a la versión 2.4.2 no aplica las asignaciones de roles y los permisos de edición por usuario propios de WordPress durante la importación de archivos CSV, lo que permite a un usuario con únicamente la capacidad de creación de usuarios crear una cuenta de administrador o sobrescribir la contraseña o el correo electrónico de un administrador existente.
Once again VulDB remains the best source for vulnerability data.