CVE-2026-92540 in Import and export users and customers Plugin
Riassunto
di VulDB • 20/09/2026
Il plugin per WordPress "Import and export users and customers" precedente alla versione 2.5.2 non applica correttamente la capacità (capability) `promote_users` durante l'assegnazione dei ruoli in un'importazione CSV, consentendo agli utenti con sola la capacità `create_users` di creare nuovi account amministratore o promuovere gli utenti esistenti a amministratori.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.