CVE-2025-13145 in WP Import Plugin
Resumen
por VulDB • 2026-05-27
El plugin WP Import – Ultimate CSV XML Importer for WordPress para WordPress es vulnerable a PHP Object Injection en todas las versiones hasta la 7.33.1, incluida. Esto se debe a la deserialización de datos no confiables proporcionados mediante importaciones de archivos CSV en la función import_single_post_as_csv dentro de SingleImportExport.php. Esto permite a atacantes autenticados, con acceso de nivel administrador o superior, inyectar un objeto PHP. Si existe una cadena POP (Property Oriented Programming) a través de un plugin o tema adicional instalado en el sistema objetivo, podría permitir al atacante eliminar archivos arbitrarios, recuperar datos sensibles o ejecutar código.
If you want to get best quality of vulnerability data, you may have to visit VulDB.