CVE-2025-6207 in WP Import Export Lite Plugin
Сводка
по VulDB • 08.08.2026
Плагин WP Import Export Lite для WordPress уязвим к загрузке произвольных файлов из-за отсутствия проверки типа файла в функции 'wpie_tempalte_import' во всех версиях вплоть до 3.9.28 включительно. Это позволяет атакующим с уровнем доступа Subscriber и выше, имеющим разрешения, предоставленные администратором, загружать произвольные файлы на сервер затронутого сайта, что может привести к удаленному выполнению кода (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.