CVE-2025-15673
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Wtyczka Import and export users and customers WordPress przed wersją 2.4.3 nie ogranicza ścieżki pliku, który jest odczytywany i wyświetlany podczas importu CSV. Umożliwia to użytkownikom z wysokimi uprawnieniami odczyt dowolnych plików na serwerze.
Ocena ryzyka
Użytkownik z wysokimi uprawnieniami (np. administrator) może odczytać poufne pliki systemowe, takie jak konfiguracje, hasła czy dane innych użytkowników, co narusza poufność i integralność systemu.
Rekomendacja
Należy zaktualizować wtyczkę Import and export users and customers do wersji 2.4.3 lub nowszej. Ograniczyć dostęp do funkcji importu tylko do zaufanych administratorów.
Inne podatności w Import and export users and customers WordPress plugin
Zobacz wszystkie- CVE-2026-92541Nieznane
Wtyczka Import and export users and customers dla WordPressa w wersji przed 2.5.2 nie egzekwuje uprawnienia promote_users w funkcji importu po stronie frontendu. Umożliwia to użytkownikom posiadającym jedynie uprawnienie create_users zmianę roli istniejących użytkowników, w tym awansowanie ich do administratora.
- CVE-2026-92540Nieznane
Wtyczka Import and export users and customers dla WordPressa w wersji przed 2.5.2 nie egzekwuje prawidłowo uprawnienia promote_users przy przypisywaniu ról podczas importu CSV. Umożliwia to użytkownikom posiadającym jedynie uprawnienie create_users tworzenie nowych kont administratorów lub awansowanie istniejących użytkowników do administratora.
- CVE-2026-16542Nieznane
Wtyczka WordPress Import and export users and customers przed wersją 2.4.5 nie waliduje adresu URL dostarczonego przez użytkownika przed wykonaniem żądania po stronie serwera podczas importu CSV. Pozwala to użytkownikom o wysokich uprawnieniach przeprowadzać ataki typu Server-Side Request Forgery.
Oryginalny opis (angielski, źródło NVD)
The Import and export users and customers WordPress plugin before 2.4.3 does not restrict the path of a file it reads and displays during a CSV import, allowing high-privileged users to read arbitrary files on the server.