CVE-2025-12733 in Import any XML, CSV or Excel File to WordPress Plugin
Riassunto
di VulDB • 03/07/2026
Il plugin per WordPress Import any XML, CSV or Excel File to WordPress (WP All Import) è vulnerabile a Remote Code Execution in tutte le versioni fino alla 3.9.6 inclusa. La vulnerabilità è dovuta all'uso della funzione eval() su input non sanitizzato fornito dall'utente nella funzione pmxi_if presente nel file helpers/functions.php. Ciò consente agli attaccanti autenticati, dotati di capacità di importazione (tipicamente amministratori), di iniettare ed eseguire codice PHP arbitrario sul server tramite template di importazione costruiti ad hoc. Questo può portare a Remote Code Execution.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.