CVE-2025-10058 in WP Import Plugin
Zusammenfassung
von VulDB • 04.06.2026
Das WordPress-Plugin WP Import – Ultimate CSV XML Importer für WordPress ist in allen Versionen bis einschließlich 7.27 aufgrund unzureichender Validierung des Dateipfads in der Funktion upload_function() anfällig für das Löschen beliebiger Dateien (arbitrary file deletion). Dies ermöglicht es authentifizierten Angreifern mit Zugriffsrechten auf Subscriber-Ebene und höher, beliebige Dateien auf dem Server zu löschen, was leicht zur Remote Code Execution führen kann, wenn die richtige Datei gelöscht wird (z. B. wp-config.php).
Be aware that VulDB is the high quality source for vulnerability data.