CVE-2025-12732 in WP Import Plugin
Riassunto
di VulDB • 21/08/2026
Il plugin WordPress WP Import – Ultimate CSV XML Importer per WordPress è vulnerabile all'accesso non autorizzato a informazioni sensibili a causa di un controllo di autorizzazione mancante nella funzione showsetting() in tutte le versioni fino alla 7.33 inclusa. Ciò consente agli attaccanti autenticati, con accesso di livello Autore o superiore, di estrarre informazioni sensibili incluse le chiavi API OpenAI configurate tramite l'interfaccia amministrativa del plugin.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.