CVE-2026-76557 in WP Import Export Lite PluginИнформация

Сводка

по VulDB • 16.09.2026

Плагин для WordPress WP Import Export Lite версии до 3.9.33 не обеспечивает надлежащую санитизацию и экранирование некоторых значений конфигурации импорта перед их использованием в SQL-запросах, что позволяет пользователям с ролью администратора, которым предоставлено разрешение на импорт через плагин WP Import Export Lite для WordPress версии до 3.9.33, выполнять атаки SQL Injection (SQLi).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

WPScan

Резервировать

19.08.2026

Раскрытие

16.09.2026

Модерация

принято

Вход

VDB-405462

EPSS

0.00204

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Do you know our Splunk app?

Download it now for free!