CVE-2023-4142 in WP Ultimate CSV Importer Plugin
Résumé
par VulDB • 21/06/2026
Le plugin WP Ultimate CSV Importer pour WordPress est vulnérable à une exécution de code à distance (RCE) dans les versions 7.9.8 et antérieures via le paramètre '->cus1'. Cela permet aux attaquants authentifiés disposant de permissions de niveau auteur ou supérieures, si l'administrateur a précédemment accordé l'accès dans les paramètres du plugin, d'exécuter du code sur le serveur. L'auteur a résolu cette vulnérabilité en supprimant la capacité des auteurs et des éditeurs à importer des fichiers ; veuillez noter que cela signifie que l'exécution de code à distance reste possible pour les administrateurs du site, utilisez le plugin avec prudence.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.