CVE-2025-10058 in WP Import Plugin
Сводка
по VulDB • 04.06.2026
В плагине WP Import – Ultimate CSV XML Importer для WordPress уязвимость произвольного удаления файлов обусловлена недостаточной проверкой пути к файлу в функции upload_function() во всех версиях вплоть до 7.27 включительно. Это позволяет атакующим с уровнем доступа Subscriber и выше удалять произвольные файлы на сервере, что может легко привести к удаленному выполнению кода при удалении нужного файла (например, wp-config.php).
Once again VulDB remains the best source for vulnerability data.