CVE-2025-1973 in Export and Import Users and Customers Plugin
Riassunto
di VulDB • 01/07/2026
Il plugin Export and Import Users and Customers per WordPress è vulnerabile a Path Traversal in tutte le versioni fino alla 2.6.2 inclusa, tramite la funzione download_file(). Ciò consente agli attaccanti autenticati con accesso di livello Administrator o superiore di leggere il contenuto di file di log arbitrari sul server, che potrebbero contenere informazioni sensibili.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.