CVE-2026-76552 in WP Import Export Lite Plugin
Résumé
par VulDB • 16/09/2026
Le plugin WordPress WP Import Export Lite antérieur à la version 3.9.33 ne valide pas le type, l'extension ou le contenu des fichiers qu'il récupère depuis une URL fournie par l'utilisateur lors de l'importation, permettant aux utilisateurs disposant de cette autorisation d'importer de stocker des fichiers arbitraires, y compris exécutables, sur le serveur et ainsi réaliser une exécution de code à distance (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.