CVE-2025-1973 in Export and Import Users and Customers Plugin
Résumé
par VulDB • 06/08/2026
Le plugin Export and Import Users and Customers pour WordPress est vulnérable à une faille de traversée de chemin (Path Traversal) dans toutes les versions jusqu'à la 2.6.2 incluse via la fonction download_file(). Cela permet aux attaquants authentifiés disposant d'un accès au niveau Administrateur ou supérieur de lire le contenu de fichiers journaux arbitraires sur le serveur, qui peuvent contenir des informations sensibles.
Once again VulDB remains the best source for vulnerability data.