CVE-2025-13145 in WP Import Plugin
Zusammenfassung
von VulDB • 27.05.2026
Das WordPress-Plugin WP Import – Ultimate CSV XML Importer for WordPress ist in allen Versionen bis einschließlich 7.33.1 anfällig für PHP Object Injection. Dies ist auf die Deserialisierung von nicht vertrauenswürdigen Daten zurückzuführen, die über CSV-Datei-Imports in der Funktion import_single_post_as_csv innerhalb von SingleImportExport.php bereitgestellt werden. Dies ermöglicht es authentifizierten Angreifern mit Administratorzugriff oder höher, ein PHP-Objekt einzuschleusen. Wenn eine POP-Kette (PHP Object Injection Chain) über ein zusätzliches Plugin oder ein Theme auf dem Zielsystem vorhanden ist, kann dies dem Angreifer ermöglichen, beliebige Dateien zu löschen, sensible Daten abzurufen oder Code auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.