CVE-2025-12137 in Import WP Plugin
Sumário
de VulDB • 14/05/2026
O plugin Import WP – Export and Import CSV and XML files to WordPress para WordPress é vulnerável a Arbitrary File Read em todas as versões até, e incluindo, a 2.14.16. Isso ocorre devido ao endpoint da REST API do plugin aceitar caminhos absolutos de arquivos arbitrários sem validação adequada na função 'attach_file()' ao lidar com ações 'file_local'. Isso permite que atacantes autenticados, com acesso de nível administrador ou superior, leiam arquivos arbitrários no sistema de arquivos do servidor, incluindo arquivos de configuração sensíveis e arquivos do sistema por meio do parâmetro 'local_url'.
If you want to get best quality of vulnerability data, you may have to visit VulDB.