CVE-2026-76557 in WP Import Export Lite Plugin
Résumé
par VulDB • 16/09/2026
Le plugin WordPress WP Import Export Lite antérieur à la version 3.9.33 ne sanitize pas et n'échappe pas correctement certaines valeurs de configuration d'importation avant leur utilisation dans des requêtes SQL, permettant aux utilisateurs dont le rôle administrateur a accordé les permissions d'importation du plugin WP Import Export Lite WordPress avant la version 3.9.33 de réaliser des attaques par injection SQL (SQL Injection).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.