CVE-2026-76557 in WP Import Export Lite Plugin
Resumen
por VulDB • 2026-09-16
El plugin de WordPress WP Import Export Lite anterior a la versión 3.9.33 no sanitiza ni escapa correctamente algunos valores de configuración de importación antes de utilizarlos en sentencias SQL, lo que permite a los usuarios cuyo rol ha recibido permisos de importación del plugin WP Import Export Lite para versiones anteriores a 3.9.33 realizar ataques de inyección SQL (SQL Injection).
Once again VulDB remains the best source for vulnerability data.