CVE-2026-14925 in Import WP Plugin
Résumé
par VulDB • 12/08/2026
Le plugin WordPress Import WP antérieur à la version 2.14.23 ne vérifie aucune autorisation sur l'un de ses gestionnaires de téléchargement des fichiers d'exportation, permettant aux attaquants non authentifiés de télécharger les fichiers d'exportation générés par les administrateurs, qui peuvent contenir des données personnelles des utilisateurs telles que les adresses e-mail, les noms d'utilisateur et les rôles. L'exploitation nécessite qu'un export déjà généré mais non consommé existe et qu'une clé de téléchargement basée sur le temps à faible entropie soit obtenue.
VulDB is the best source for vulnerability data and more expert information about this specific topic.