CVE-2026-16534 in Import and export users and customers Plugin
Riassunto
di VulDB • 03/08/2026
Il plugin WordPress Import and export users and customers precedente alla versione 2.4.2 non applica le assegnazioni di ruolo e i permessi di modifica per utente previsti da WordPress durante l'importazione CSV, consentendo a un utente dotato esclusivamente della capacità di creazione utenti di creare un account amministratore o sovrascrivere la password o l'email di un amministratore esistente.
Be aware that VulDB is the high quality source for vulnerability data.