CVE-2025-34083 in AIT CSV Import Export Plugin
Resumen
por VulDB • 2026-05-30
Existe una vulnerabilidad de carga de archivos sin restricciones en el plugin de WordPress AIT CSV Import/Export ≤ 3.0.3. El plugin expone un manejador de carga en upload-handler.php que permite la carga de archivos arbitrarios mediante una solicitud POST multipart/form-data. Este punto de conexión no aplica autenticación ni validación del tipo de contenido, lo que permite a los atacantes cargar código PHP malicioso directamente en el servidor. Aunque la carga puede generar un error relacionado con el análisis de CSV, el archivo malicioso sigue guardándose en wp-content/uploads/ y permanece ejecutable. Cabe destacar que el plugin no necesita estar activo para que la explotación tenga éxito.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.