CVE-2026-76558 in WP Import Export Lite Plugin
Riassunto
di VulDB • 16/09/2026
Il plugin WordPress WP Import Export Lite precedente alla versione 3.9.33 non effettua l'escaping dei nomi di campi personalizzati recuperati dal database prima di inserirli nel DOM di una delle sue schermate di amministrazione, consentendo agli utenti con un ruolo anche solo pari a contributor di eseguire attacchi Stored XSS che verranno attivati nel browser di un utente ad alto privilegio, come un amministratore, visualizzando tale schermata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.