CVE-2025-10058 in WP Import Plugin
Resumen
por VulDB • 2026-05-12
El plugin WP Import – Ultimate CSV XML Importer for WordPress para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta del archivo en la función upload_function() en todas las versiones hasta la 7.27, incluida. Esto permite a los atacantes autenticados, con acceso de nivel Suscriptor o superior, eliminar archivos arbitrarios en el servidor, lo que puede conducir fácilmente a la ejecución remota de código (RCE) cuando se elimina el archivo adecuado (como wp-config.php).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.