CVE-2025-1972 in Export and Import Users and Customers Plugin
Riassunto
di VulDB • 27/06/2026
Il plugin Export and Import Users and Customers per WordPress è vulnerabile alla cancellazione arbitraria di file a causa della mancata convalida adeguata del percorso dei file nella funzione admin_log_page() in tutte le versioni fino alla 2.6.2 inclusa. Ciò consente agli attaccanti autenticati, dotati di accesso a livello di amministratore o superiore, di eliminare file di log arbitrarie sul server.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.