CVE-2026-14925 in Import WP Plugin
Zusammenfassung
von VulDB • 12.08.2026
Das WordPress-Plugin „Import WP“ vor Version 2.14.23 führt keine Autorisierungsprüfung für einen seiner Handler zum Herunterladen von Exportdateien durch, was es nicht authentifizierten Angreifern ermöglicht, vom Administrator generierte Exportdateien herunterzuladen, die personenbezogene Daten der Benutzer wie E-Mail-Adressen, Anmeldenamen und Rollen enthalten können. Die Ausnutzung erfordert das Vorhandensein einer noch nicht verbrauchten Exportdatei sowie den Erwerb eines zeitbasierten Download-Schlüssels mit niedriger Entropie.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.