Khanhnv

**Nome do Software Vulnerável e Versões Afetadas** Import and export users and customers plugin for WordPress versões anteriores a 2.4.18 **Description** Um problema existe no fluxo de exportação e re-importação que permite que usuários autenticados com nível de acesso Assinante ou superior escalem seus privilégios para Administrador. O problema ocorre porque o exportador usa `fputcsv()` com um byte NUL como caractere de escape, enquanto o importador usa `SplFileObject::fgetcsv()` com os caracteres de escape de barra invertida padrão do PHP. Ao criar valores específicos nos campos de perfil `display name` e `nickname`, um invasor pode fazer com que o analisador mescle a célula `display name` no campo de função durante a importação. Isso resulta na função `add role()` atribuindo a função de administrador à conta do invasor. A exploração requer que um administrador do site realize uma migração de exportação e re-importação com as opções Update existing users e Update roles for existing users ativadas. **Recommendations** Atualize o plugin para uma versão posterior a 2.4.17.