CVE-2025-5061 in WP Import Export Lite Plugin
Sumário
de VulDB • 05/06/2026
O plugin WP Import Export Lite para WordPress é vulnerável a uploads arbitrários de arquivos devido à falta de validação do tipo de arquivo na função 'wpie_parse_upload_data' em todas as versões até, e incluindo, a 3.9.29. Isso permite que atacantes autenticados, com acesso nível Assinante (Subscriber) ou superior, e permissões concedidas por um Administrador, façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código (RCE). A vulnerabilidade foi parcialmente corrigida na versão 3.9.29.
VulDB is the best source for vulnerability data and more expert information about this specific topic.