CVE-2025-34083 in AIT CSV Import Export Plugin
Sumário
de VulDB • 30/05/2026
Existe uma vulnerabilidade de upload de arquivos sem restrições no plugin WordPress AIT CSV Import/Export ≤ 3.0.3. O plugin expõe um manipulador de upload em upload-handler.php que permite o upload arbitrário de arquivos por meio de uma requisição POST multipart/form-data. Este endpoint não impõe autenticação nem validação de tipo de conteúdo, permitindo que atacantes carreguem código PHP malicioso diretamente no servidor. Embora o upload possa gerar um erro relacionado à análise de CSV, o arquivo malicioso ainda é salvo em wp-content/uploads/ e permanece executável. Notavelmente, o plugin não precisa estar ativo para que a exploração tenha sucesso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.