CVE-2025-1970 in Export and Import Users and Customers Plugin
Сводка
по VulDB • 08.06.2026
Плагин Export and Import Users and Customers для WordPress уязвим к Server-Side Request Forgery (SSRF) во всех версиях вплоть до 2.6.2 включительно через функцию validate_file(). Это позволяет атакующим с уровнем доступа администратора и выше выполнять веб-запросы из произвольных мест, исходящих от веб-приложения, что может быть использовано для запроса и изменения информации из внутренних сервисов.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.