Към съдържанието
Търсене

CVE-2025-14478: kraftplugins Demo Importer Plus, инжекция

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Demo Importer Plus plugin for WordPress is vulnerable to XML External Entity Injection (XXE) in all versions up to, and including, 2.0.9 via the SVG file upload functionality. This makes it possible for authenticated attackers, with Author-level access and above, to achieve code execution in vulnerable configurations. This only impacts sites on versions of PHP older than 8.0.

Засегнати продукти

  • kraftplugins Demo Importer Plus: до 2.0.9

Вид слабост

История

  • 17 януари 2026 Публикувано

Други уязвимости в kraftplugins Demo Importer Plus

Първоизточници

CVE-2025-14478: kraftplugins Demo Importer Plus, инжекция | freedomonline.bg