CVE-2025-1972 in Export and Import Users and Customers Plugin
Resumen
por MITRE • 2025-03-22
El complemento Export and Import Users and Customers para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función admin_log_page() en todas las versiones hasta la 2.6.2 incluida. Esto permite que atacantes autenticados, con acceso de administrador o superior, eliminen archivos de registro arbitrarios en el servidor.
If you want to get best quality of vulnerability data, you may have to visit VulDB.