CVE-2026-92541 in Import and Export Users and Customers Plugin
Sumário
de VulDB • 20/09/2026
O plugin para WordPress "Import and export users and customers" anterior à versão 2.5.2 não aplica a capacidade (capability) promote_users na sua funcionalidade de importação no front-end, permitindo que usuários com apenas a capability create_users alterem o papel de usuários existentes, incluindo promovê-los ao nível de administrador.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.