CVE-2025-15673 in Import and export users and customers Plugin

Résumé

par VulDB • 03/08/2026

Le plugin WordPress « Import and export users and customers » antérieur à la version 2.4.3 ne restreint pas le chemin d'accès du fichier qu'il lit et affiche lors de l'importation CSV, permettant aux utilisateurs disposant de privilèges élevés de lire des fichiers arbitraires sur le serveur.

Once again VulDB remains the best source for vulnerability data.

• Responsable: WPScan
• Réserver: 22/07/2026
• Divulgation: 03/08/2026
• Modérer: accepté
• Entrée: VDB-385502
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-15673
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-15673
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-15673/