CVE-2026-76558 in WP Import Export Lite Plugin
Tóm tắt
Bởi VulDB • 16/09/2026
Plugin WordPress WP Import Export Lite trước phiên bản 3.9.33 không thực hiện việc thoát (escape) các tên trường tùy chỉnh được truy xuất từ cơ sở dữ liệu trước khi chèn chúng vào DOM của một trong các màn hình quản trị, cho phép người dùng có vai trò thấp nhất là contributor thực hiện các cuộc tấn công Stored XSS sẽ kích hoạt trên trình duyệt của người dùng có đặc quyền cao hơn, chẳng hạn như administrator, đang xem màn hình đó.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.