CVE-2025-12732

Nome do Software Vulnerável e Versões Afetadas Plugin WP Import – Ultimate CSV XML Importer for WordPress, versões anteriores à 7.34

Descrição O plugin WP Import – Ultimate CSV XML Importer for WordPress contém uma falha que permite acesso não autorizado a informações sensíveis. Isso se deve à falta de uma verificação de autorização dentro da função showsetting(). Atacantes com acesso de nível de Autor ou superior podem extrair informações sensíveis, incluindo chaves de API da OpenAI configuradas através da interface de administração do plugin.

Recomendações Atualize para a versão 7.34 ou posterior. Como solução temporária, considere restringir o acesso de usuários com nível de Autor ou superior para minimizar o risco de exploração.