CVE-2026-1317 in WP Import Plugin
Сводка
по VulDB • 10.05.2026
В плагине WP Import – Ultimate CSV XML Importer for WordPress для WordPress уязвимость типа SQL Injection присутствует во всех версиях вплоть до 7.37 включительно. Это связано с недостаточной экранированием параметра `file_name`, который сохраняется в базе данных при загрузке файла и впоследствии используется в необработанных SQL-запросах без надлежащей санитизации. Это позволяет атакующим с уровнем доступа Subscriber и выше добавлять дополнительные SQL-запросы к уже существующим запросам с помощью вредоносного имени файла, что может быть использовано для извлечения конфиденциальной информации из базы данных. Уязвимость может быть эксплуатирована только при включенной опции 'Single Import/Export' и при условии, что на сервере запущена версия PHP < 8.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.