CVE-2025-12733

Nome do Software Vulnerável e Versões Afetadas Versões do WP All Import até e incluindo a 3.9.6

Descrição O plugin Import any XML, CSV or Excel File to WordPress (WP All Import) para WordPress está suscetível a Execução Remota de Código. Isso é causado pelo uso de eval() em entrada fornecida pelo usuário não sanitizada dentro da função pmxi if localizada em helpers/functions.php. Atacantes autenticados com capacidades de importação podem injetar e executar código PHP arbitrário no servidor através de modelos de importação maliciosamente elaborados. Isso pode levar à execução remota de código.

Recomendações Atualize o WP All Import para uma versão superior à 3.9.6.