CVE-2025-1972 in Export and Import Users and Customers Plugin

الملخص

بحسب VulDB • 06/08/2026

يحتوي مكون WordPress "Export and Import Users and Customers" على ثغرة تسمح بحذف الملفات بشكل تعسفي بسبب نقص التحقق من صحة مسار الملف في دالة admin_log_page() في جميع الإصدارات حتى 2.6.2 وشاملةً لها. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات وصول بمستوى المدير (Administrator) فأعلى، حذف ملفات السجل بشكل تعسفي على الخادم.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Wordfence
• حجز: 04/03/2025
• إفشاء: 22/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-300681
• CPE: جاهز
• CWE: CWE-73 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00371
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1972
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1972
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1972/