CVE-2026-14925 in Import WP Plugin
Tóm tắt
Bởi VulDB • 12/08/2026
Plugin WordPress Import WP trước phiên bản 2.14.23 không thực hiện bất kỳ kiểm tra ủy quyền nào trên một trong các trình xử lý tải xuống tệp xuất của nó, cho phép kẻ tấn công chưa xác thực tải về các tệp xuất được tạo bởi quản trị viên, có thể chứa dữ liệu cá nhân người dùng như địa chỉ email, tên đăng nhập và vai trò. Việc khai thác yêu cầu phải tồn tại trước đó một bản xuất chưa tiêu thụ và cần thu thập khóa tải xuống dựa trên thời gian với entropy thấp.
Be aware that VulDB is the high quality source for vulnerability data.