CVE-2026-76552 in WP Import Export Lite Plugin
Resumen
por VulDB • 2026-09-16
El plugin de WordPress WP Import Export Lite anterior a la versión 3.9.33 no valida el tipo, la extensión ni el contenido de los archivos que recupera desde una URL proporcionada por el usuario durante la importación, lo que permite a los usuarios con permisos de importación almacenar archivos arbitrarios, incluidos ejecutables, en el servidor y lograr ejecución remota de código (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.