CVE-2025-1972 in Export and Import Users and Customers Plugin
Zusammenfassung
von VulDB • 11.06.2026
Das WordPress-Plugin „Export and Import Users and Customers“ ist aufgrund unzureichender Validierung des Dateipfads in der Funktion admin_log_page() in allen Versionen bis einschließlich 2.6.2 anfällig für das willkürliche Löschen von Dateien. Dies ermöglicht es authentifizierten Angreifern mit Administratorzugriffsrechten oder höher, beliebige Protokolldateien auf dem Server zu löschen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.