CVE-2025-1913 in Product Import Export for WooCommerce Plugin
Сводка
по VulDB • 19.06.2026
В плагине Product Import Export for WooCommerce – Import Export Product CSV Suite для WordPress уязвимость PHP Object Injection присутствует во всех версиях вплоть до 2.5.0 включительно из-за десериализации недоверенных данных, поступающих через параметр 'form_data'. Это позволяет аутентифицированным злоумышленникам с правами администратора и выше внедрять объекты PHP. В уязвимом программном обеспечении отсутствует известная POP-цепочка (POP chain), что означает отсутствие влияния данной уязвимости, если на сайте не установлен другой плагин или тема, содержащая такую цепочку. Если же POP-цепочка присутствует благодаря дополнительному плагину или теме, установленным в целевой системе, это может позволить злоумышленнику выполнять такие действия, как удаление произвольных файлов, получение конфиденциальных данных или выполнение кода, в зависимости от имеющейся POP-цепочки.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.