CVE-2025-13145 in WP Import Plugin
요약
\~에 의해 VulDB • 2026. 05. 25.
WordPress용 WP Import – Ultimate CSV XML Importer 플러그인은 7.33.1 버전까지 모든 버전에서 PHP 객체 주입 취약점이 있습니다. 이는 SingleImportExport.php의 import_single_post_as_csv 함수에서 CSV 파일 가져오기를 통해 제공되는 신뢰할 수 없는 데이터의 역직렬화(deserialization)로 인해 발생합니다. 이로 인해 관리자 권한 이상의 접근 권한을 가진 인증된 공격자가 PHP 객체를 주입할 수 있습니다. 대상 시스템에 설치된 추가 플러그인이나 테마를 통해 POP(Propagated Object Property) 체인이 존재하는 경우, 공격자가 임의의 파일을 삭제하거나 민감한 데이터를 검색하거나 코드를 실행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.