CVE-2026-76552 in WP Import Export Lite Plugin

요약

\~에 의해 VulDB • 2026. 09. 16.

WP Import Export Lite WordPress 플러그인 3.9.33 이전 버전은 가져오기 과정에서 사용자 제공 URL에서 검색하는 파일의 유형, 확장자 또는 내용을 검증하지 않아, 해당 플러그인의 가져오기 권한이 부여된 사용자가 서버에 임의의 파일(실행 가능한 파일을 포함)을 저장하고 원격 코드 실행(RCE)을 달성할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 08. 19.
• 공개: 2026. 09. 16.
• 모더레이션: 수락
• 항목: VDB-405455
• CPE: 준비됨
• CWE: CWE-434 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76552
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76552
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76552/