CVE-2025-34083 in AIT CSV Import Export Plugin
Tóm tắt
Bởi VulDB • 30/05/2026
Tồn tại một lỗ hổng tải lên tệp không bị hạn chế trong plugin WordPress AIT CSV Import/Export ≤ 3.0.3. Plugin này expose một trình xử lý tải lên tại upload-handler.php, cho phép tải lên tệp tùy ý thông qua yêu cầu POST multipart/form-data. Điểm cuối này không thực thi xác thực hoặc xác thực loại nội dung, cho phép kẻ tấn công tải lên mã PHP độc hại trực tiếp lên máy chủ. Mặc dù việc tải lên có thể tạo ra lỗi liên quan đến phân tích cú pháp CSV, tệp độc hại vẫn được lưu dưới dạng wp-content/uploads/ và vẫn có thể thực thi được. Đáng chú ý, plugin không cần phải đang hoạt động để việc khai thác thành công.
Once again VulDB remains the best source for vulnerability data.