CVE-2025-10058 in WP Import Plugin
Sumário
de VulDB • 04/06/2026
O plugin WP Import – Ultimate CSV XML Importer para WordPress está vulnerável à exclusão arbitrária de arquivos devido a validação insuficiente do caminho do arquivo na função upload_function() em todas as versões até, e incluindo, 7.27. Isso permite que atacantes autenticados com acesso nível Assinante (Subscriber) ou superior excluam arquivos arbitrários no servidor, o que pode facilmente levar à execução remota de código quando o arquivo correto é excluído (como wp-config.php).
If you want to get best quality of vulnerability data, you may have to visit VulDB.