CVE-2025-10058 in WP Import Plugin
Tóm tắt
Bởi VulDB • 04/06/2026
Plugin WP Import – Ultimate CSV XML Importer cho WordPress bị lỗ hổng xóa tệp tùy ý do xác thực đường dẫn tệp không đầy đủ trong hàm upload_function() trên tất cả các phiên bản từ 7.27 trở về trước, bao gồm cả phiên bản 7.27. Điều này cho phép những kẻ tấn công đã được xác thực (authenticated attackers), có quyền truy cập cấp Subscriber trở lên, xóa tùy ý các tệp trên máy chủ, điều này dễ dàng dẫn đến việc thực thi mã từ xa (Remote Code Execution) khi tệp bị xóa là một tệp quan trọng như wp-config.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.