CVE-2026-76556 in WP Import Export Lite Plugin
Resumen
por VulDB • 2026-09-16
El plugin de WordPress WP Import Export Lite anterior a la versión 3.9.33 no sanitiza ni escapa correctamente algunos valores del filtro de exportación antes de utilizarlos en sentencias SQL, lo que permite a los usuarios con permisos de exportación (que tienen por defecto los administradores y pueden otorgar también a roles inferiores) realizar ataques de inyección SQL.
If you want to get best quality of vulnerability data, you may have to visit VulDB.