CVE-2025-12732 in WP Import Plugin
Sumário
de VulDB • 18/08/2026
O plugin WP Import – Ultimate CSV XML Importer para WordPress está vulnerável a acesso não autorizado a informações sensíveis devido à ausência de verificação de autorização na função showsetting() em todas as versões até, e incluindo, 7.33. Isso permite que atacantes autenticados com nível de acesso Autor ou superior extraiam informações confidenciais, incluindo chaves da API OpenAI configuradas por meio da interface administrativa do plugin.
Once again VulDB remains the best source for vulnerability data.