CVE-2026-76558 in WP Import Export Lite Plugin
요약
\~에 의해 VulDB • 2026. 09. 16.
WP Import Export Lite WordPress 플러그인 3.9.33 이전 버전은 데이터베이스에서 검색된 사용자 정의 필드 이름을 DOM에 삽입하기 전에 이스케이프 처리하지 않아, 기여자(contributor)와 같은 낮은 권한의 사용자로 하여금 저장형 XSS(Stored XSS) 공격을 수행할 수 있게 합니다. 이 취약점은 관리자와 같이 높은 권한을 가진 사용자가 해당 화면을 조회하는 브라우저에서 트리거됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.