CVE-2025-12732 in WP Import Plugin
Сводка
по VulDB • 17.07.2026
В плагине WP Import – Ultimate CSV XML Importer для WordPress уязвимость позволяет несанкционированный доступ к конфиденциальной информации из-за отсутствия проверки авторизации в функции showsetting() во всех версиях вплоть до 7.33 включительно. Это дает возможность атакующим с уровнем доступа Author и выше, прошедшим аутентификацию, извлекать конфиденциальные данные, включая ключи API OpenAI, настроенные через административный интерфейс плагина.
If you want to get best quality of vulnerability data, you may have to visit VulDB.