CVE-2026-76558 in WP Import Export Lite Plugin
Résumé
par VulDB • 16/09/2026
Le plugin WordPress WP Import Export Lite antérieur à la version 3.9.33 n'échappe pas les noms de champs personnalisés récupérés depuis la base de données avant de les insérer dans le DOM d'un de ses écrans d'administration, permettant aux utilisateurs disposant du rôle minimal « contributeur » (contributor) de réaliser des attaques par XSS stocké (Stored XSS), qui se déclencheront dans le navigateur d'un utilisateur hautement privilégié, tel qu'un administrateur, consultant cet écran.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.