CVE-2025-12137
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Wtyczka Import WP dla WordPressa w wersjach do 2.14.16 włącznie jest podatna na odczyt dowolnych plików. Punkt końcowy REST API akceptuje dowolne bezwzględne ścieżki plików bez walidacji w funkcji attach_file() przy obsłudze akcji file_local, co pozwala uwierzytelnionym atakującym z uprawnieniami administratora na odczyt plików serwera.
Ocena ryzyka
Atakujący z uprawnieniami administratora może odczytać wrażliwe pliki konfiguracyjne i systemowe, co może prowadzić do ujawnienia danych uwierzytelniających i dalszej eskalacji.
Rekomendacja
Zaktualizuj wtyczkę Import WP do wersji nowszej niż 2.14.16 i ogranicz uprawnienia administracyjne do niezbędnego minimum.
Inne podatności w Import WP
Zobacz wszystkie- CVE-2026-14925Wysokie
Wtyczka WordPress Import WP przed wersją 2.14.23 nie przeprowadza żadnej kontroli autoryzacji w jednym z handlerów pobierania plików eksportu. Niezalogowani atakujący mogą pobierać pliki eksportu wygenerowane przez administratorów, które mogą zawierać dane osobowe użytkowników, takie jak adresy e-mail, nazwy logowania i role. Wykorzystanie wymaga istnienia niewykorzystanego eksportu i uzyskania klucza pobierania opartego na czasie o niskiej entropii.
- CVE-2025-12894Średnie
Wtyczka Import WP – Export and Import CSV and XML files do WordPressa do wersji 2.14.17 jest podatna na ujawnienie wrażliwych informacji z powodu braku ochrony .htaccess. Nieuwierzytelnieni atakujący mogą wyodrębnić dane z eksportów przechowywanych w /exportwp oraz importować dane z /importwp.
Oryginalny opis (angielski, źródło NVD)
The Import WP – Export and Import CSV and XML files to WordPress plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 2.14.16. This is due to the plugin's REST API endpoint accepting arbitrary absolute file paths without proper validation in the 'attach_file()' function when handling 'file_local' actions. This makes it possible for authenticated attackers, with administrator-level access and above, to read arbitrary files on the server's filesystem, including sensitive configuration files and system files via the 'local_url' parameter.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS