CVE-2025-1973 in Export and Import Users and Customers Plugin
Resumen
por MITRE • 2025-03-22
El complemento Export and Import Users and Customers para WordPress es vulnerable a Path Traversal en todas las versiones hasta la 2.6.2 incluida, a través de la función download_file(). Esto permite a atacantes autenticados, con acceso de administrador o superior, leer el contenido de archivos de registro arbitrarios en el servidor, que pueden contener información confidencial.
Be aware that VulDB is the high quality source for vulnerability data.