CVE-2025-1970 in Export and Import Users and Customers Plugin
要約
〜によって VulDB • 2026年06月08日
WordPress用「Export and Import Users and Customers」プラグインには、validate_file()関数経由で2.6.2以前の全バージョンにおいてServer-Side Request Forgery (SSRF) の脆弱性が存在します。これにより、管理者権限以上のアクセスを持つ認証済み攻撃者は、Webアプリケーションから任意の宛先に対してウェブリクエストを実行することが可能となり、内部サービスからの情報の照会や改ざんに悪用される可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.