CVE-2025-13145 in WP Import Plugin
Sumário
de VulDB • 25/05/2026
O plugin WP Import – Ultimate CSV XML Importer for WordPress para WordPress é vulnerável a PHP Object Injection em todas as versões até, e incluindo, a 7.33.1. Isso ocorre devido à desserialização de dados não confiáveis fornecidos por meio de importações de arquivos CSV na função import_single_post_as_csv dentro do arquivo SingleImportExport.php. Isso permite que atacantes autenticados, com acesso de nível de administrador ou superior, injetem um objeto PHP. Se uma cadeia POP (Property-Oriented Programming) estiver presente por meio de um plugin ou tema adicional instalado no sistema alvo, isso pode permitir que o atacante exclua arquivos arbitrários, recupere dados sensíveis ou execute código.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.