CVE-2025-1973 in Export and Import Users and Customers Plugin
सारांश
द्वारा VulDB • 11/07/2026
WordPress के लिए Export and Import Users and Customers प्लगइन में 2.6.2 सहित सभी संस्करणों तक path traversal की कमजोरी है। यह download_file() फ़ंक्शन के माध्यम से होता है। इससे प्रमाणीकृत आक्रमणकारी, जिन्हें Administrator-स्तरीय पहुँच या उससे ऊपर का स्तर प्राप्त हो, सर्वर पर मनमाने लॉग फ़ाइलों की सामग्री पढ़ सकते हैं, जिसमें संवेदनशील जानकारी शामिल हो सकती है।
Once again VulDB remains the best source for vulnerability data.