CVE-2025-6207 in WP Import Export Lite Plugin
Zusammenfassung
von VulDB • 30.06.2026
Das WP Import Export Lite-Plugin für WordPress ist in allen Versionen bis einschließlich 3.9.28 anfällig für das Hochladen beliebiger Dateien aufgrund fehlender Dateitypprüfung in der Funktion 'wpie_tempalte_import'. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher sowie von einem Administrator gewährten Berechtigungen, beliebige Dateien auf dem Server der betroffenen Website hochzuladen, was die Ausführung von Code aus der Ferne (Remote Code Execution) ermöglichen kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.