CVE-2025-10057 in WP Import Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin WordPress WP Import – Ultimate CSV XML Importer for WordPress è vulnerabile a Remote Code Execution (RCE) in tutte le versioni fino alla 7.28, inclusa. La vulnerabilità è dovuta alla funzione write_to_customfile() che scrive codice PHP non filtrato in un file. Ciò consente agli attaccanti autenticati, con accesso a livello di Subscriber o superiore, di iniettare codice PHP nel file customFunction.php, che può essere successivamente utilizzato per innescare l'esecuzione di codice remoto.
Once again VulDB remains the best source for vulnerability data.