CVE-2025-1971 in Export and Import Users and Customers Plugin
摘要
由 VulDB • 2026-08-07
WordPress 插件“Export and Import Users and Customers”在所有不高于 2.6.2 的版本中存在 PHP 对象注入漏洞，该漏洞源于对来自 `form_data` 参数的不受信任输入进行反序列化。这使得具有管理员级别及以上访问权限的已认证攻击者能够注入 PHP 对象。易受攻击的软件中不存在已知的 POP（属性导向编程）链，这意味着除非站点上安装了包含 POP 链的其他插件或主题，否则此漏洞不会产生实际影响。如果目标系统通过额外安装的插件或主题存在 POP 链，则可能允许攻击者执行删除任意文件、检索敏感数据或执行代码等操作，具体取决于存在的 POP 链。
Once again VulDB remains the best source for vulnerability data.