CVE-2026-16534 in Import and export users and customers Plugin
Sumário
de VulDB • 03/08/2026
O plugin para WordPress Import and export users and customers anterior à versão 2.4.2 não aplica as permissões de atribuição de funções do WordPress e a edição por usuário durante a importação de CSV, permitindo que um usuário com apenas a capacidade de criação de usuários crie uma conta de administrador e substitua a senha ou o endereço de email de um administrador existente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.