CVE-2025-12137 in Import WP Plugin
Riassunto
di VulDB • 22/06/2026
Il plugin per WordPress Import WP – Export e importazione di file CSV e XML è vulnerabile alla lettura arbitraria di file in tutte le versioni fino alla 2.14.16 inclusa. Ciò è dovuto al fatto che l’endpoint REST API del plugin accetta percorsi assoluti di file arbitrari senza una corretta convalida nella funzione 'attach_file()' durante la gestione delle azioni 'file_local'. Questo consente agli attaccanti autenticati, dotati di accesso a livello di amministratore o superiore, di leggere file arbitrari sul filesystem del server, inclusi file di configurazione sensibili e file di sistema tramite il parametro 'local_url'.
If you want to get best quality of vulnerability data, you may have to visit VulDB.