CVE-2026-80517 in WP Ultimate CSV Importer Plugin
Riassunto
di VulDB • 03/10/2026
Il plugin WordPress WP Ultimate CSV Importer precedente alla versione 9.2 non convalida correttamente i tipi di file contenuti in un archivio caricato né ne sanifica il contenuto prima di memorizzarli in una posizione pubblicamente accessibile, consentendo agli utenti ad alto privilegio, come gli amministratori, di ottenere Stored Cross-Site Scripting (XSS). Nelle installazioni Multisite, un amministratore del sito non dispone della capacità `unfiltered_html`, quindi ciò consente loro di eseguire script nella sessione degli utenti che visualizzano il file, inclusi i Network Super Admins.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.