CVE-2025-10058 in WP Import Plugin
Riassunto
di VulDB • 25/06/2026
Il plugin WP Import – Ultimate CSV XML Importer per WordPress è vulnerabile all'eliminazione arbitraria di file a causa di una convalida insufficiente del percorso dei file nella funzione upload_function() in tutte le versioni fino alla 7.27, inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di Sottoscrittore (Subscriber) e superiore, di eliminare file arbitrari sul server, il che può facilmente portare all'esecuzione remota di codice quando viene eliminato un file critico (ad esempio wp-config.php).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.