CVE-2025-13145 in WP Import Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin WP Import – Ultimate CSV XML Importer for WordPress per WordPress è vulnerabile a PHP Object Injection in tutte le versioni fino alla 7.33.1, inclusa. Ciò è dovuto alla deserializzazione di dati non attendibili forniti tramite l'importazione di file CSV nella funzione import_single_post_as_csv all'interno di SingleImportExport.php. Ciò consente agli attaccanti autenticati, con accesso a livello di amministratore o superiore, di iniettare un oggetto PHP. Se è presente una catena POP (Property Oriented Programming) tramite un plugin o un tema aggiuntivo installato nel sistema target, ciò potrebbe consentire all'attaccante di eliminare file arbitrari, recuperare dati sensibili o eseguire codice.
Be aware that VulDB is the high quality source for vulnerability data.