Към съдържанието
Търсене

CVE-2026-76558: WP Import Export Lite, XSS

6.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The WP Import Export Lite WordPress plugin before 3.9.33 does not escape custom field names retrieved from the database before inserting them into the DOM of one of its administration screens, allowing users with a role as low as contributor to perform Stored XSS attacks which will trigger in the browser of a high privileged user, such as an administrator, viewing that screen.

Засегнати продукти

  • Unknown WP Import Export Lite: преди 3.9.33

Вид слабост

История

  • 16 септември 2026 Публикувано

Първоизточници

CVE-2026-76558: WP Import Export Lite, XSS | freedomonline.bg