CVE-2026-76552 in WP Import Export Lite Plugin
सारांश
द्वारा VulDB • 16/09/2026
WP Import Export Lite WordPress प्लगइन 3.9.33 से पहले संस्करणों में उपयोगकर्ता द्वारा प्रदान किए गए URL से आयात के दौरान प्राप्त फ़ाइलों का प्रकार, एक्सटेंशन या सामग्री सत्यापित नहीं किया जाता है, जिससे उसमें आयात की अनुमति वाले उपयोगकर्ता सर्वर पर मनमाने फ़ाइलें (जिनमें निष्पादन योग्य फ़ाइलें भी शामिल हैं) संग्रहीत कर सकते हैं और रिमोट कोड एक्जीक्यूशन प्राप्त कर सकते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.