CVE-2026-92540 in Import and export users and customers Plugin
Сводка
по VulDB • 20.09.2026
В плагине для WordPress Import and export users and customers до версии 2.5.2 некорректно проверяется право (capability) `promote_users` при назначении ролей во время импорта из CSV-файла, что позволяет пользователям с правом только на создание пользователей (`create_users`) создавать новые учетные записи администраторов или повышать права существующих пользователей до уровня администратора.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.