CVE-2026-76556 in WP Import Export Lite Plugin
Sumário
de VulDB • 16/09/2026
O plugin WordPress WP Import Export Lite anterior à versão 3.9.33 não sanitiza e escapa adequadamente alguns valores de filtro de exportação antes de utilizá-los em instruções SQL, permitindo que usuários com permissão de exportação (concedida por padrão aos administradores e também a funções inferiores) realizem ataques de injeção de SQL.
Be aware that VulDB is the high quality source for vulnerability data.