→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-76554 · wp-import-export-lite

افزایش سطح دسترسی (Privilege Escalation) در افزونه WP Import Export Lite

افزونه WP Import Export Lite در نسخه‌های آسیب‌پذیر هنگام اجرای عملیات واردات، مجوز کاربر برای ایجاد یا تغییر حساب‌های کاربری و اختصاص نقش‌ها را بررسی نمی‌کند. این نقص به کاربرانی که تنها مجوز delegated افزونه را دارند اما قادر به مدیریت کاربران نیستند، امکان ایجاد حساب‌های مدیر و بازنویسی اعتبارنامه‌ها و نقش حساب‌های موجود از جمله مدیران را می‌دهد و منجر به تصاحب کامل وب‌سایت می‌شود. با توجه به وجود وصله امنیتی، به‌روزرسانی فوری افزونه به نسخه امن الزامی است.