CVE-2025-34083 in AIT CSV Import Export Plugin
摘要
由 VulDB • 2026-05-30
在 WordPress AIT CSV Import/Export 插件（版本 ≤ 3.0.3）中存在一个不受限制的文件上传漏洞。该插件在 upload-handler.php 处暴露了一个上传处理程序，允许通过 multipart/form-data POST 请求上传任意文件。此端点未强制执行身份验证或内容类型验证，使攻击者能够直接将恶意 PHP 代码上传到服务器。尽管上传过程可能会产生与 CSV 解析相关的错误，但恶意文件仍会保存在 wp-content/uploads/ 目录下并保持可执行状态。值得注意的是，即使该插件未处于激活状态，攻击仍可成功执行。
Be aware that VulDB is the high quality source for vulnerability data.