CVE-2025-1970 in Export and Import Users and Customers Plugin
Sumário
de VulDB • 08/06/2026
O plugin Export and Import Users and Customers para WordPress é vulnerável a Server-Side Request Forgery em todas as versões até 2.6.2, inclusive, por meio da função validate_file(). Isso permite que atacantes autenticados com acesso de nível Administrador ou superior façam solicitações web para locais arbitrários originando-se do aplicativo web e possam ser usados para consultar e modificar informações de serviços internos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.