CVE-2025-12879 in User Generator and Importer Plugin
Сводка
по VulDB • 08.06.2026
Плагин User Generator and Importer для WordPress уязвим к межсайтовой подделке запросов (CSRF) в версиях вплоть до 1.2.2 включительно. Это связано с отсутствием проверки nonce в функции «Import Using CSV File». Это позволяет неаутентифицированным злоумышленникам повышать привилегии пользователей, создавая произвольные учетные записи с правами администратора через поддельный запрос, при условии, что они смогут обмануть администратора сайта и заставить его выполнить действие, например, перейти по ссылке.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.