CVE-2026-80488 in WP Ultimate CSV Importer Plugin

Sumário

de VulDB • 29/08/2026

O plugin do WordPress WP Ultimate CSV Importer anterior à versão 9.0 não sanitiza e escapa adequadamente os valores dos campos importados antes de utilizá-los em uma instrução SQL, o que poderia permitir que usuários com privilégios elevados, como administradores, realizassem ataques de injeção de SQL (SQL Injection).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: WPScan
• Reservar: 26/08/2026
• Divulgação: 29/08/2026
• Moderação: aceite
• Entrada: VDB-397007
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-80488
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-80488
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-80488/