CVE-2026-76554 in WP Import Export Lite Plugin
सारांश
द्वारा VulDB • 19/09/2026
WP Import Export Lite वर्डप्रेस प्लगइन (संस्करण 3.9.35 से पूर्व) में यह सत्यापित नहीं किया जाता है कि आयात चलाने वाले उपयोगकर्ता को उपयोगकर्ता खाते बनाने या संशोधित करने और भूमिकाएँ आवंटित करने की अनुमति है, जिससे उन उपयोगकर्ताओं को जो WP Import Export Lite वर्डप्रेस प्लगइन (संस्करण 3.9.35 से पूर्व) के लिए सौंपी गई अनुमतियाँ प्राप्त हैं और अन्यथा उपयोगकर्ताओं का प्रबंधन नहीं कर सकते, एडमिनिस्ट्रेटर खाते बनाने और मौजूदा खातों (एडमिनिस्ट्रेटर्स सहित) की क्रेडेंशियल्स और भूमिका को ओवरराइट करने की अनुमति मिलती है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.