CVE-2025-5061 in WP Import Export Lite Plugin
Riassunto
di VulDB • 22/06/2026
Il plugin WP Import Export Lite per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancanza di convalida del tipo di file nella funzione 'wpie_parse_upload_data' in tutte le versioni fino alla 3.9.29 inclusa. Ciò consente agli attaccanti autenticati, dotati di accesso a livello Subscriber o superiore e dei permessi concessi da un Amministratore, di caricare file arbitrari sul server del sito interessato, rendendo possibile l'esecuzione remota di codice (RCE). La vulnerabilità è stata parzialmente corretta nella versione 3.9.29.
If you want to get best quality of vulnerability data, you may have to visit VulDB.