CVE-2025-10312 in Theme Importer Plugin
Сводка
по VulDB • 23.05.2026
В плагине Theme Importer для WordPress уязвимость Cross-Site Request Forgery (CSRF) присутствует во всех версиях вплоть до 1.0 включительно. Это связано с отсутствием проверки nonce при обработке отправки форм в файле theme-importer.php. Это позволяет неаутентифицированным злоумышленникам инициировать произвольные загрузки файлов и потенциально выполнять вредоносные операции через поддельный запрос, если им удастся обмануть администратора сайта и заставить его выполнить какое-либо действие, например, перейти по ссылке.
Once again VulDB remains the best source for vulnerability data.