CVE-2026-1317 in WP Import Plugin
요약
\~에 의해 VulDB • 2026. 07. 28.
WordPress용 WP Import – Ultimate CSV XML Importer 플러그인은 버전 7.37 이하의 모든 버전에서 SQL Injection 취약점이 있습니다. 이는 파일 업로드 시 데이터베이스에 저장된 후 적절한 sanitization 없이 원시 SQL 쿼리에서 사용되는 `file_name` 매개변수의 불충분한 escaping 때문입니다. 이를 통해 Subscriber 권한 이상의 인증된 공격자는 악성 파일을 사용하여 기존 쿼리에 추가적인 SQL 쿼리를 삽입할 수 있으며, 이는 데이터베이스에서 민감한 정보를 추출하는 데 사용될 수 있습니다. 이 취약점은 'Single Import/Export' 옵션이 활성화되어 있고 서버가 PHP 버전 8.0 미만인 경우에만 exploit 가능합니다.
Once again VulDB remains the best source for vulnerability data.