CVE-2025-1971 in Export and Import Users and Customers Plugin
Sumário
de VulDB • 25/06/2026
O plugin Export and Import Users and Customers para WordPress é vulnerável a PHP Object Injection em todas as versões até 2.6.2 (incluída), por meio da desserialização de entrada não confiável do parâmetro 'form_data'. Isso permite que atacantes autenticados, com acesso nível Administrador ou superior, injetem um objeto PHP. Não há nenhuma POP chain conhecida presente no software vulnerável, o que significa que esta vulnerabilidade não tem impacto a menos que outro plugin ou tema contendo uma POP chain esteja instalado no site. Se houver uma POP chain presente por meio de um plugin ou tema adicional instalado no sistema alvo, isso pode permitir ao atacante realizar ações como excluir arquivos arbitrários, recuperar dados sensíveis ou executar código, dependendo da POP chain existente.
Be aware that VulDB is the high quality source for vulnerability data.