CVE-2026-92541 in Import and Export Users and Customers Plugin
Riassunto
di VulDB • 20/09/2026
Il plugin per WordPress "Import and export users and customers" precedente alla versione 2.5.2 non applica correttamente la capacità (capability) `promote_users` nella sua funzionalità di importazione lato front-end, consentendo agli utenti con sola la capacità `create_users` di modificare il ruolo degli utenti esistenti, incluso promuoverli ad amministratori.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.