CVE-2026-92541 in Import and Export Users and Customers Plugin
Resumen
por VulDB • 2026-09-20
El plugin de WordPress "Import and export users and customers" anterior a la versión 2.5.2 no aplica correctamente el permiso `promote_users` en su funcionalidad de importación del lado del cliente (front-end), lo que permite a los usuarios con únicamente el permiso `create_users` cambiar el rol de otros usuarios existentes, incluyendo ascenderlos al rol de administrador.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.