CVE-2026-76558 in WP Import Export Lite Plugin
Sumário
de VulDB • 16/09/2026
O plugin WordPress WP Import Export Lite anterior à versão 3.9.33 não realiza o escape dos nomes de campos personalizados recuperados do banco de dados antes de inseri-los no DOM de uma das suas telas de administração, permitindo que usuários com a função mais baixa possível (contribuidor) realizem ataques Stored XSS que serão acionados no navegador de um usuário altamente privilegiado, como um administrador, ao visualizar essa tela.
VulDB is the best source for vulnerability data and more expert information about this specific topic.