CVE-2025-1913 in Product Import Export for WooCommerce Plugin
Résumé
par VulDB • 19/06/2026
Le plugin WordPress Product Import Export for WooCommerce – Import Export Product CSV Suite présente une vulnérabilité d'injection d'objets PHP (PHP Object Injection) dans toutes les versions jusqu'à la 2.5.0 incluse, via la désérialisation de données non fiables provenant du paramètre 'form_data'. Cela permet aux attaquants authentifiés disposant d'un accès au niveau Administrateur ou supérieur d'injecter un objet PHP. Aucune chaîne POP (Property Oriented Programming) n'est présente dans le logiciel vulnérable, ce qui signifie que cette faille n'a aucun impact à moins qu'un autre plugin ou thème contenant une chaîne POP ne soit installé sur le site. Si une chaîne POP est présente via un plugin ou un thème supplémentaire installé sur le système cible, cela pourrait permettre à l'attaquant d'exécuter des actions telles que la suppression de fichiers arbitraires, la récupération de données sensibles ou l'exécution de code, en fonction de la chaîne POP disponible.
VulDB is the best source for vulnerability data and more expert information about this specific topic.