[monkeyvuln] / [vulnerabilidades] / plugin

Import and export users and customers

import-users-from-csv-with-meta

alta 7media 15sin dato 9

∴ actualiza a la versión 2.4.3 o superior para cerrar todos los fallos

Datos actualizados el 19 de septiembre de 2026.

alta 8.0CVE-2020-22277
CSV Injection vulnerability
versiones afectadas:
< 1.16.3.6
corregido en:
1.16.3.6
publicada:
2020-11-04
alta 8.8CVE-2019-15329
Cross-Site Request Forgery
versiones afectadas:
< 1.14.0.3
corregido en:
1.14.0.3
publicada:
2019-08-22
alta 7.5CVE-2019-15326
Directory Traversal
versiones afectadas:
< 1.14.2.2
corregido en:
1.14.2.2
publicada:
2019-08-22
alta 8.0CVE-2022-3558
Authenticated (Subscriber+) CSV Injection
versiones afectadas:
< 1.20.5
corregido en:
1.20.5
publicada:
2022-11-07
alta 7.2CVE-2023-6583
Authenticated(Administrator+) Directory Traversal via Recurring Import Functionality
versiones afectadas:
< 1.24.3
corregido en:
1.24.3
publicada:
2024-01-11
alta 7.5CVE-2024-38787
Sensitive Data Exposure
versiones afectadas:
< 1.26.9
corregido en:
1.26.9
publicada:
2024-08-13
alta 8.8CVE-2026-7641
Authenticated (Subscriber+) Privilege Escalation via Multisite Capability Meta Fields
versiones afectadas:
< 2.0.9
corregido en:
2.0.9
publicada:
2026-05-02
media 6.1CVE-2019-15327
Cross-Site Scripting
versiones afectadas:
< 1.14.1.3
corregido en:
1.14.1.3
publicada:
2019-08-22
media 6.1CVE-2019-15328
Cross-Site Scripting
versiones afectadas:
< 1.14.0.3
corregido en:
1.14.0.3
publicada:
2019-08-22
media 5.7CVE-2019-14683
Cross-Site Request Forgery leading to attachment deletion & Path Traversal
versiones afectadas:
< 1.14.2.2
corregido en:
1.14.2.2
publicada:
2019-08-08
media 6.1CVE-2018-20101
Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 1.12.1
corregido en:
1.12.1
publicada:
2018-12-12
media 4.8CVE-2022-1255
Stored Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 1.19.2.1
corregido en:
1.19.2.1
publicada:
2022-05-02
media 5.4CVE-2023-6624
Authenticated (Contributor+) Stored Cross-Site Scripting via shortcode
versiones afectadas:
< 1.24.4
corregido en:
1.24.4
publicada:
2024-01-11
media 5.3CVE-2024-22151
Missing Authorization via fire_cron REST endpoint
versiones afectadas:
< 1.24.7
corregido en:
1.24.7
publicada:
2024-06-08
media 4.4CVE-2024-32817
PHP Object Injection
versiones afectadas:
< 1.26.3
corregido en:
1.26.3
publicada:
2024-04-24
media 4.3CVE-2024-1050
Missing Authorization
versiones afectadas:
< 1.26.6
corregido en:
1.26.6
publicada:
2024-05-04
media 5.4CVE-2024-34815
Broken Access Control
versiones afectadas:
< 1.26.6
corregido en:
1.26.6
publicada:
2024-06-11
media 4.4CVE-2024-4734
Authenticated (Administrator+) Stored Cross-Site Scripting
versiones afectadas:
< 1.26.7
corregido en:
1.26.7
publicada:
2024-05-15
media 4.4CVE-2024-4656
Authenticated (Administrator+) Stored Cross-Site Scripting
versiones afectadas:
< 1.26.7
corregido en:
1.26.7
publicada:
2024-05-15
media 5.9CVE-2024-50413
Cross Site Scripting (XSS)
versiones afectadas:
< 1.27.6
corregido en:
1.27.6
publicada:
2024-10-29
media 5.9CVE-2025-24689
Sensitive Data Exposure
versiones afectadas:
< 1.27.13
corregido en:
1.27.13
publicada:
2025-01-27
media 4.3CVE-2026-15026
Missing Authorization to Authenticated (Subscriber+) Sensitive Information Exposure via email_template_selected AJAX Action
versiones afectadas:
< 2.4.1
corregido en:
2.4.1
publicada:
2026-07-10
sin dato
Unauthorised Authenticated Users Export vulnerability
versiones afectadas:
< 1.15.0.1
corregido en:
1.15.0.1
publicada:
2020-01-06
sin dato
Cross-Site Request Forgery (CSRF) vulnerability
versiones afectadas:
< 1.14.2.2
corregido en:
1.14.2.2
publicada:
2019-06-26
sin dato
Authenticated Media Deletion Vulnerability
versiones afectadas:
< 1.9.5
corregido en:
1.9.5
publicada:
2016-09-02
sin dato
Cross-Site Request Forgery (CSRF)
versiones afectadas:
< 1.9.5
corregido en:
1.9.5
publicada:
2016-09-02
sin dato
Sensitive Data Exposure
versiones afectadas:
< 1.15.0.1
corregido en:
1.15.0.1
publicada:
2020-01-01
sin dato
Unauthorised Authenticated Users Export
versiones afectadas:
< 1.15.0.1
corregido en:
1.15.0.1
sin datoCVE-2026-3629
Privilege Escalation to Administrator via save_extra_user_profile_fields
versiones afectadas:
< 2.0
corregido en:
2.0
publicada:
2026-03-21
sin datoCVE-2026-16534
Improper Privilege Management en Import and export users and customers
versiones afectadas:
< 2.4.2
corregido en:
2.4.2
publicada:
2026-08-03
sin datoCVE-2025-15673
Authenticated (Admin+) Arbitrary File Read
versiones afectadas:
< 2.4.3
corregido en:
2.4.3
publicada:
2026-08-03

¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.

[comprueba si tu wordpress es vulnerable]