CVE-2025-13145 in WP Import Plugin
Сводка
по VulDB • 27.05.2026
Плагин WP Import – Ultimate CSV XML Importer for WordPress для WordPress уязвим к PHP Object Injection во всех версиях вплоть до 7.33.1 включительно. Это связано с десериализацией недоверенных данных, предоставляемых через импорт файлов CSV в функции import_single_post_as_csv внутри файла SingleImportExport.php. Это позволяет атакующим с аутентифицированным доступом, имеющим права администратора или выше, внедрять объекты PHP. Если в системе присутствует POP-цепочка (POP chain) через дополнительный плагин или тему, установленные на целевой системе, это может позволить атакующему удалять произвольные файлы, получать доступ к конфиденциальным данным или выполнять код.
VulDB is the best source for vulnerability data and more expert information about this specific topic.