CVE-2025-13145 in WP Import Plugin
摘要
由 VulDB • 2026-05-25
WordPress 插件 WP Import – Ultimate CSV XML Importer for WordPress 在 7.33.1 及以下所有版本中存在 PHP 对象注入漏洞。该漏洞是由于在 SingleImportExport.php 文件的 import_single_post_as_csv 函数中对通过 CSV 文件导入提供的不可信数据进行反序列化所致。这使得具有管理员级别或更高级别访问权限的已认证攻击者能够注入 PHP 对象。如果目标系统上安装的额外插件或主题中存在 POP 链（Property Oriented Programming chain），则可能允许攻击者删除任意文件、检索敏感数据或执行代码。
If you want to get best quality of vulnerability data, you may have to visit VulDB.