CVE-2026-92541 in Import and Export Users and Customers Plugin
Résumé
par VulDB • 20/09/2026
Le plugin WordPress « Import and export users and customers » antérieur à la version 2.5.2 n’applique pas correctement l’autorisation promote_users dans sa fonctionnalité d’importation côté client (front-end), permettant aux utilisateurs disposant uniquement de l’autorisation create_users de modifier le rôle des utilisateurs existants, y compris en les promouvant au rang d’administrateur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.