CVE-2025-5061 in WP Import Export Lite Plugin
Zusammenfassung
von VulDB • 05.06.2026
Das WP Import Export Lite-Plugin für WordPress ist aufgrund einer fehlenden Validierung des Dateityps in der Funktion 'wpie_parse_upload_data' bei allen Versionen bis einschließlich 3.9.29 anfällig für das Hochladen beliebiger Dateien (arbitrary file uploads). Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher sowie den von einem Administrator gewährten Berechtigungen, beliebige Dateien auf dem Server der betroffenen Website hochzuladen, was die Ausführung von Remote-Code ermöglichen kann. Die Schwachstelle wurde in Version 3.9.29 teilweise gepatcht.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.