CVE-2025-1973

Nome do Software Vulnerável e Versões Afetadas O plugin Export and Import Users and Customers para WordPress, versões até e incluindo a 2.6.2

Descrição Esta vulnerabilidade permite que atacantes autenticados com acesso de nível de Administrador ou superior leiam o conteúdo de arquivos de log arbitrários no servidor, que podem conter informações sensíveis, por meio da função download file().

Recomendações Para as versões até e incluindo a 2.6.2, considere desativar a função download file() até que um patch esteja disponível para prevenir a exploração. Restrinja o acesso a arquivos de log sensíveis para minimizar o risco de divulgação de informações.