CVE-2025-10001 — WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets [wp-all-import] < 3.9.4

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2025-10001	WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets [wp-all-import] < 3.9.4	Carga de archivos sin restricción de tipo peligroso	Alta 7,2	< 3.9.4	3.9.4	2025-09-09	—

CVE-2025-10001

El plugin Import any XML, CSV or Excel File to WordPress para WordPress es vulnerable a subidas de archivos arbitrarios debido a la falta de validación del tipo de archivo en la funcionalidad de importación en todas las versiones hasta y inclusive 3.9.3. Esto permite que los atacantes autenticados con acceso de nivel Administrator o superior suban archivos inseguros como .phar files en el servidor del sitio afectado, lo que puede hacer posible la ejecución remota de código (RCE).

Traducción automática del texto original de la fuente. Ver original

Fuente: CVE.org

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)