PT-2026-95914
CVE-2026-16542
·
تاريخ النشر
2026-09-18
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
4.1
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N
Name of the Vulnerable Software and Affected Versions
Import and export users and customers WordPress plugin versions prior to 2.4.5
Description
High-privileged users can perform Server-Side Request Forgery (SSRF) attacks during a CSV import. This occurs because the plugin fails to validate a user-supplied URL before the server requests it.
Recommendations
Update the plugin to version 2.4.5 or later.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾