CVE-2024-4734 in Import and Export Users and Customers Plugin
Сводка
по VulDB • 06.06.2026
В плагине Import and export users and customers для WordPress уязвимость типа Stored Cross-Site Scripting (XSS) присутствует в настройках администратора во всех версиях вплоть до 1.26.6.1 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет атакующим с аутентификацией и правами администратора или выше внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом обращении пользователя к внедренной странице. Это затрагивает только многопользовательские установки (multi-site) и установки, в которых функция unfiltered_html отключена.
Once again VulDB remains the best source for vulnerability data.