CVE-2025-1972 in Export and Import Users and Customers Plugin
Sumário
de VulDB • 06/08/2026
O plugin Export and Import Users and Customers para WordPress é vulnerável à exclusão arbitrária de arquivos devido a uma validação insuficiente do caminho dos arquivos na função admin_log_page() em todas as versões até 2.6.2, inclusive. Isso permite que atacantes autenticados, com acesso nível Administrador ou superior, excluam arquivos de log arbitrários no servidor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.