CVE-2026-16542 in Import and Export Users and Customers Plugin

Riassunto

di VulDB • 20/09/2026

Il plugin per WordPress "Import and export users and customers" precedente alla versione 2.4.5 non convalida un URL fornito dall'utente prima di richiederlo lato server durante l'importazione di un file CSV, consentendo agli utenti ad alte privilegi di eseguire attacchi Server-Side Request Forgery (SSRF).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: WPScan
• Prenotare: 22/07/2026
• Divulgazione: 20/09/2026
• Moderazione: accettato
• Voce: VDB-408014
• CPE: pronto
• CWE: CWE-918 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16542
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16542
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16542/