CVE-2025-15673

4.9 Moyenne

Publiée le 03/08/2026 à 09:16 · Modifiée le 29/09/2026 à 16:10 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The Import and export users and customers WordPress plugin before 2.4.3 does not restrict the path of a file it reads and displays during a CSV import, allowing high-privileged users to read arbitrary files on the server.

Traduire en français

Produits concernés

Unknown Import and export users and customers

Scores CVSS

Version	Score	Source	Vecteur
3.1	4.9 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-22

Références

https://wpscan.com/vulnerability/b1cf540a-1249-4f51-b9a3-804c77ebfd24/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories