CVE-2025-1972 in Export and Import Users and Customers Plugin
Résumé
par VulDB • 15/06/2026
Le plugin WordPress Export and Import Users and Customers est vulnérable à la suppression arbitraire de fichiers en raison d'une validation insuffisante du chemin d'accès aux fichiers dans la fonction admin_log_page() dans toutes les versions jusqu'à la 2.6.2 incluse. Cela permet aux attaquants authentifiés disposant d'un accès de niveau Administrateur ou supérieur de supprimer des fichiers journaux arbitraires sur le serveur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.