CVE-2025-5061 in WP Import Export Lite Plugin
要約
〜によって VulDB • 2026年05月16日
WordPress用プラグイン「WP Import Export Lite」には、すべてのバージョン（3.9.29を含む）において、'wpie_parse_upload_data'関数内のファイルタイプの検証が欠落しているため、任意のファイルアップロードの脆弱性が存在します。これにより、サブスクライバーレベル以上のアクセス権限を持ち、管理者によって付与された権限を持つ認証済み攻撃者は、影響を受けるサイトのサーバー上に任意のファイルをアップロードすることが可能となり、リモートコード実行（RCE）が可能になる可能性があります。この脆弱性はバージョン3.9.29で部分的に修正されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.