Ver repositório
Escanear gratuitamente
Voltar para o repositório
  • CVE-2025-1973
  • Vulnerabilidade encontrada em Export and Import Users and Customers

O plugin Export and Import Users and Customers para WordPress (até a versão 2.6.2) possui uma falha na função de download que permite a administradores autenticados acessar e ler arquivos de log do servidor. Isso pode expor informações confidenciais contidas nesses registros.

MEDIUM

Gravidade

CVE-2025-1973

CVE ID

16/05/2025

Última atualização

Resumo técnico

Software

  • Export and Import Users and Customers

Tipo de software

  • Plugin

Tipo de vulnerabilidade

  • Path Traversal

Data de publicação

CVE ID

  • CVE-2025-1973

Avaliação da gravidade

  • 4.9

Gravidade

  • MEDIUM
  • O que essa falha pode causar

Path Traversal

Com ataques de 'traversal', o invasor tenta acessar arquivos sensíveis do servidor navegando por diretórios. A FULL.services bloqueia essas tentativas e protege os dados do sistema.

Escanear meu site

Verifique agora se seu site está vulnerável

Insira a URL do seu site e escaneie gratuitamente com a tecnologia FULL Scan.

Verificar meu site agora

Você utiliza o software afetado?

Escaneie seu site agora e saiba se está rodando uma versão vulnerável.

Perguntas Frequentes

O que é o FULL Scan?

O FULL Scan é uma ferramenta de segurança para WordPress que identifica, classifica e ajuda a corrigir vulnerabilidades conhecidas em plugins, temas e no núcleo da plataforma. Ele atua de forma contínua, garantindo que seu site esteja sempre protegido contra falhas exploráveis.

O FULL Scan é uma ferramenta de segurança para WordPress que identifica, classifica e ajuda a corrigir vulnerabilidades conhecidas em plugins, temas e no núcleo da plataforma. Ele atua de forma contínua, garantindo que seu site esteja sempre protegido contra falhas exploráveis.

O FULL Scan é uma ferramenta de segurança para WordPress que identifica, classifica e ajuda a corrigir vulnerabilidades conhecidas em plugins, temas e no núcleo da plataforma. Ele atua de forma contínua, garantindo que seu site esteja sempre protegido contra falhas exploráveis.

O FULL Scan é uma ferramenta de segurança para WordPress que identifica, classifica e ajuda a corrigir vulnerabilidades conhecidas em plugins, temas e no núcleo da plataforma. Ele atua de forma contínua, garantindo que seu site esteja sempre protegido contra falhas exploráveis.

O FULL Scan é uma ferramenta de segurança para WordPress que identifica, classifica e ajuda a corrigir vulnerabilidades conhecidas em plugins, temas e no núcleo da plataforma. Ele atua de forma contínua, garantindo que seu site esteja sempre protegido contra falhas exploráveis.

O FULL Scan é uma ferramenta de segurança para WordPress que identifica, classifica e ajuda a corrigir vulnerabilidades conhecidas em plugins, temas e no núcleo da plataforma. Ele atua de forma contínua, garantindo que seu site esteja sempre protegido contra falhas exploráveis.

Receba seu relatório por e-mail

Quer salvar seu diagnóstico e acompanhar futuras análises?

Libere superpoderes no WordPress

Comece agora

Aumente vendas, conquiste leads e ofereça suporte eficiente com vídeo, chat ao vivo e automação.

Institucional

  • Somos a Full
  • Depoimentos
  • Seja um afiliado
  • Sala de imprensa
  • Login

Jurídico

  • Política de Privacidade
  • Política de Cookies
  • Termos de uso

Dúvidas

  • Perguntas frequentes
  • Troca e Devolução

Contato

  • WhatsApp
Preços e condições de pagamento exclusivos para compras via Internet. Vendas sujeitas à analise e confirmação de dados. Fica garantida a empresa a eventual retificação das ofertas e erros de digitação que possam ter sido veiculados, podendo ser estornado a compra. Full Stack Internet LTDA – CNPJ: 41.701.592/0001-56
Rua Doutor Orlando Feirabend Filho 230 Sala 506 Jardim Aquarius – S. J. Campos – SP – CEP: 12246-190 AVISO LEGAL: O contéudo desse site é protegido juridicamente pelo certificado: AVCTORISbb5a24872635f9a2ff47a46a3ece6031cadbe9 fc2c0d69daee65d09cd047a57. O presente certificado comprova, mediante as tecnologias de hashcode (SHA 256), TimeStamping (Padrão UTC fornecido pelo BIPM – Bureau International des Poids et Mesures) e Assinatura Digital que a pessoa supra indicada declarou-se autor da obra supra citada.