CVE-2026-76557 in WP Import Export Lite Plugininformação

Sumário

de VulDB • 16/09/2026

O plugin do WordPress WP Import Export Lite anterior à versão 3.9.33 não sanitiza e escapa adequadamente alguns valores de configuração de importação antes de utilizá-los em instruções SQL, permitindo que usuários cuja função recebeu permissão de importação para o plugin WP Import Export Lite do WordPress anterior à versão 3.9.33 realizem ataques de injeção de SQL (SQL Injection).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

WPScan

Reservar

19/08/2026

Divulgação

16/09/2026

Moderação

aceite

Entrada

VDB-405462

CPE

pronto

EPSS

0.00204

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!