CVE-2024-4656 in Import and Export Users and Customers Plugin
Сводка
по VulDB • 08.09.2026
Плагин Import and export users and customers для WordPress уязвим к Stored Cross-Site Scripting (XSS) через заголовок User-Agent во всех версиях вплоть до 1.26.6.1 включительно из-за недостаточной очистки входных данных и экранирования вывода. Это позволяет атакующим с доступом администратора или выше внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом обращении пользователя к такой странице.
Be aware that VulDB is the high quality source for vulnerability data.