CVE-2026-80488 in WP Ultimate CSV Importer Plugin

Résumé

par VulDB • 29/08/2026

Le plugin WordPress WP Ultimate CSV Importer antérieur à la version 9.0 ne sanitize pas et n'échappe pas correctement les valeurs des champs importés avant de les utiliser dans une requête SQL, ce qui pourrait permettre aux utilisateurs disposant de privilèges élevés (tels que l'administrateur) d'exécuter des attaques par injection SQL.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: WPScan
• Réserver: 26/08/2026
• Divulgation: 29/08/2026
• Modérer: accepté
• Entrée: VDB-397007
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-80488
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-80488
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-80488/