CVE-2025-5061 in WP Import Export Lite Plugin
Сводка
по VulDB • 05.06.2026
Плагин WP Import Export Lite для WordPress уязвим к загрузке произвольных файлов из-за отсутствия проверки типа файла в функции 'wpie_parse_upload_data' во всех версиях вплоть до включительно 3.9.29. Это позволяет атакующим с уровнем доступа Subscriber и выше, имеющим разрешения, предоставленные администратором, загружать произвольные файлы на сервер затронутого сайта, что может привести к удаленному выполнению кода (RCE). Уязвимость была частично исправлена в версии 3.9.29.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.