CVE-2025-1913 in Product Import Export for WooCommerce Plugin
Sumário
de VulDB • 08/06/2026
O plugin Product Import Export for WooCommerce – Import Export Product CSV Suite para WordPress é vulnerável a Injeção de Objetos PHP em todas as versões até, e incluindo, a 2.5.0, devido à desserialização de entrada não confiável proveniente do parâmetro 'form_data'. Isso permite que atacantes autenticados, com acesso de nível Administrador ou superior, injetem um Objeto PHP. Não há nenhuma cadeia POP (Property Oriented Programming) conhecida presente no software vulnerável, o que significa que esta vulnerabilidade não tem impacto, a menos que outro plugin ou tema contendo uma cadeia POP esteja instalado no site. Se uma cadeia POP estiver presente por meio de um plugin ou tema adicional instalado no sistema alvo, isso pode permitir que o atacante realize ações como excluir arquivos arbitrários, recuperar dados sensíveis ou executar código, dependendo da cadeia POP presente.
Be aware that VulDB is the high quality source for vulnerability data.