CVE-2025-1970

Nome do Software Vulnerável e Versões Afetadas Plugin Export and Import Users and Customers para WordPress, versões até e incluindo a 2.6.2

Descrição A vulnerabilidade permite que atacantes autenticados com acesso de nível de Administrador ou superior façam requisições web para locais arbitrários originadas da aplicação web. Isso pode ser utilizado para consultar e modificar informações de serviços internos por meio da função validate file().

Recomendações Para o plugin Export and Import Users and Customers para WordPress, versões até e incluindo a 2.6.2, considere desativar a função validate file() como uma medida de contorno temporária até que um patch esteja disponível. Restrinja o acesso à funcionalidade do plugin para minimizar o risco de exploração.