CVE-2025-5061 in WP Import Export Lite Plugin
Resumen
por MITRE • 2025-08-05
El complemento WP Import Export Lite para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'wpie_parse_upload_data' en todas las versiones hasta la 3.9.29 incluida. Esto permite que atacantes autenticados, con acceso de suscriptor o superior, y permisos otorgados por un administrador, carguen archivos arbitrarios en el servidor del sitio afectado, lo que podría posibilitar la ejecución remota de código. La vulnerabilidad se corrigió parcialmente en la versión 3.9.29.
Once again VulDB remains the best source for vulnerability data.