Date version

WordPress: Plugin WP Ultimate CSV Importer

Des vulnérabilités one été découverte dans le plugin WP Ultimate CSV Importer. L'exploitation de ces failles pourrait permettre à un attaquant distant d'exécuter du code arbitraire.
 

  • Refer
    tunCERT/Vuln.2025-158
    Version
    1.0
    Date de publication
Impact
Déni de service
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

Plugin WP Ultimate CSV Importer antérieures à 7.19.1

Identificants du problème
    • CVE-2025-2007 CVE-2025-2008
Solution vulnérabilités
Source d'information
Bulletin de sécurité wordfence
https://www.wordfence.com/blog/2025/03/20000-wordpress-sites-affected-by-arbitr…