PT-2025-21780 · WordPress · Csv Mass Importer

Khaled Alenazi · Publicado 2025-05-17 · Atualizado 2025-05-22 · CVE-2025-4190

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Plugin CSV Mass Importer para WordPress versões 1.2 e anteriores

Descrição: O problema refere-se ao plugin CSV Mass Importer para WordPress, que não valida corretamente os arquivos enviados. Isso permite que usuários com altos privilégios, como administradores, façam upload de arquivos arbitrários no servidor, mesmo quando não deveriam ter permissão para tal, especialmente em configurações de multisite.

Recomendações: Para o plugin CSV Mass Importer para WordPress versão 1.2 e anteriores, atualize para uma versão que valide corretamente os arquivos enviados, a fim de prevenir o upload de arquivos arbitrários por usuários com altos privilégios. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2025-4190

Produtos afetados

Csv Mass Importer

Referências · 7

• 🔥 https://wpscan.com/vulnerability/e525ece5-6e03-4aee-bf5b-6ae0b961f027 · Exploit
• https://twitter.com/CVEnew/status/1923624508117713108 · Publicação no Twitter
• https://t.me/cvenotify/122747 · Publicação no Telegram
• https://t.me/cvetracker/24085 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-4190 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1925507019953274981 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-4190 · Nota de Segurança