CVE-2026-76556mediumCWE-89

CVE-2026-76556: fallo de gravedad media en WP Import Export Lite

WP Import Export Lite < 3.9.33 - Authenticated SQLi via Export Filter Rules

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear WP Import Export Lite

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 6.8epss 0.4%
The WP Import Export Lite WordPress plugin before 3.9.33 does not properly sanitise and escape some export filter values before using them in SQL statements, allowing users holding its export permission, which administrators have by default and may also grant to lower roles, to perform SQL injection attacks.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
Productos afectados
Unknown · WP Import Export Lite
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — WP Import Export Lite

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-76551HIGHWP Import Export Lite < 3.9.33 - Authenticated RCE via Export Field PHP FunctionEPSS 0.8%CVE-2026-76550HIGHWP Import Export Lite < 3.9.34 - Authenticated RCE via Export Template Path TraversalEPSS 0.8%CVE-2026-76552HIGHWP Import Export Lite < 3.9.33 - Authenticated Arbitrary File Upload via Remote Image ImportEPSS 0.7%CVE-2026-76555MEDIUMWP Import Export Lite < 3.9.33 - Authenticated Sensitive File Disclosure via Existing File Import Path TraversalEPSS 0.5%CVE-2026-76554HIGHWP Import Export Lite < 3.9.35 - Authenticated Privilege Escalation via User ImportEPSS 0.5%CVE-2026-76553MEDIUMWP Import Export Lite < 3.9.33 - Authenticated Arbitrary Directory Deletion via Template Path TraversalEPSS 0.5%