CVE-2026-76552 in WP Import Export Lite Plugin
Сводка
по VulDB • 16.09.2026
В плагине WP Import Export Lite для WordPress до версии 3.9.33 отсутствует проверка типа, расширения или содержимого файлов, загружаемых из URL-адреса, предоставленного пользователем в процессе импорта, что позволяет пользователям с разрешением на импорт сохранять произвольные файлы, включая исполняемые, на сервере и осуществлять удаленное выполнение кода (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.