[monkeyvuln] / [vulnerabilidades] / plugin

WP Ultimate CSV Importer – WordPress CSV, XML & Excel Import

wp-ultimate-csv-importer

alta 15media 5sin dato 19

∴ actualiza a la versión 9.0 o superior para cerrar todos los fallos

Datos actualizados el 19 de septiembre de 2026.

alta 8.8CVE-2018-20967
Cross-Site Request Forgery
versiones afectadas:
< 5.6.1
corregido en:
5.6.1
publicada:
2019-08-14
alta 7.2CVE-2022-1977
Authenticated Blind Server-Side Request Forgery (SSRF) vulnerability
versiones afectadas:
< 6.5.3
corregido en:
6.5.3
publicada:
2022-06-27
alta 7.2CVE-2022-3243
Authenticated SQL Injection (SQLi) vulnerability
versiones afectadas:
< 6.5.8
corregido en:
6.5.8
publicada:
2022-10-17
alta 8.8CVE-2023-4142
Authenticated (Author+) Remote Code Execution
versiones afectadas:
< 7.9.9
corregido en:
7.9.9
publicada:
2023-08-04
alta 7.5CVE-2023-4139
Sensitive Information Exposure via Directory Listing
versiones afectadas:
< 7.9.9
corregido en:
7.9.9
publicada:
2023-08-04
alta 8.8CVE-2023-4140
Arbitrary Usermeta Update to Authenticated (Author+) Privilege Escalation
versiones afectadas:
< 7.9.9
corregido en:
7.9.9
publicada:
2023-08-04
alta 8.8CVE-2023-4141
Authenticated (Author+) PHP File Creation to Remote Code Execution
versiones afectadas:
< 7.9.9
corregido en:
7.9.9
publicada:
2023-08-04
alta 8.8CVE-2015-10125
Various CSRF
versiones afectadas:
< 3.7.3
corregido en:
3.7.3
publicada:
2023-10-05
alta 8.1CVE-2025-2007
Authenticated (Subscriber+) Arbitrary File Deletion
versiones afectadas:
< 7.20.1
corregido en:
7.20.1
publicada:
2025-03-25
alta 8.8CVE-2025-2008
Authenticated (Subscriber+) Arbitrary File Upload
versiones afectadas:
< 7.20.1
corregido en:
7.20.1
publicada:
2025-03-31
alta 7.7CVE-2025-10040
Missing Authorization to Authenticated (Subscriber+) FTP/SFTP Credential Exposure
versiones afectadas:
< 7.28
corregido en:
7.28
publicada:
2025-09-10
alta 8.1CVE-2025-10058
Authenticated (Subscriber+) Arbitrary File Deletion
versiones afectadas:
< 7.28
corregido en:
7.28
publicada:
2025-09-17
alta 8.8CVE-2025-10057
Authenticated (Subscriber+) Remote Code Execution via Code Injection
versiones afectadas:
≥ 7.20 y < 7.29
corregido en:
7.29
publicada:
2025-09-17
alta 7.2CVE-2025-13145
Authenticated (Administrator+) PHP Object Injection via CSV Import
versiones afectadas:
< 7.34
corregido en:
7.34
publicada:
2025-11-19
alta 8.8CVE-2026-13353
Missing Authorization to Authenticated (Subscriber+) Remote Code Execution via 'MappedFields' Parameter
versiones afectadas:
< 8.1
corregido en:
8.1
publicada:
2026-07-11
media 4.8CVE-2022-0360
Admin+ Stored Cross-Site Scripting
versiones afectadas:
< 6.4.3
corregido en:
6.4.3
publicada:
2022-02-28
media 6.1CVE-2015-9306
Cross-Site Scripting
versiones afectadas:
< 3.8.1
corregido en:
3.8.1
publicada:
2019-08-12
media 4.2CVE-2022-3244
Missing Authorization vulnerability
versiones afectadas:
< 6.5.8
corregido en:
6.5.8
publicada:
2022-10-17
media 4.3CVE-2025-12732
Missing Authorization to Authenticated (Author+) Sensitive Information Exposure
versiones afectadas:
< 7.33.1
corregido en:
7.33.1
publicada:
2025-11-12
media 6.4CVE-2025-14627
Authenticated (Contributor+) Server-Side Request Forgery via Bitly Shortlink Bypass
versiones afectadas:
< 7.36
corregido en:
7.36
publicada:
2026-01-01
sin dato
Arbitrary Option Deletion vulnerability
versiones afectadas:
< 6.4.2
corregido en:
6.4.2
publicada:
2022-01-17
sin dato
Arbitrary File Upload vulnerability
versiones afectadas:
< 6.4.1
corregido en:
6.4.1
publicada:
2022-01-12
sin dato
Arbitrary Media File Deletion vulnerability
versiones afectadas:
< 6.4.1
corregido en:
6.4.1
publicada:
2022-01-12
sin dato
Settings Update vulnerability
versiones afectadas:
< 6.4.1
corregido en:
6.4.1
publicada:
2022-01-12
sin dato
Reflected Cross Site Scripting
versiones afectadas:
< 3.8.8
corregido en:
3.8.8
publicada:
2016-01-27
sin dato
Ultimate CSV Importer Plugin <= 3.6.74 Information Disclosure
versiones afectadas:
< 3.6.75
corregido en:
3.6.75
publicada:
2015-02-22
sin dato
Directory Traversal
versiones afectadas:
< 3.7.1
corregido en:
3.7.1
publicada:
2015-04-27
sin dato
Missing Authorization
versiones afectadas:
< 6.4.2
corregido en:
6.4.2
publicada:
2022-01-17
sin dato
Missing Authorization Checks
versiones afectadas:
< 6.4.1
corregido en:
6.4.1
publicada:
2022-01-12
sin dato
Arbitrary File Upload
versiones afectadas:
< 6.4.1
corregido en:
6.4.1
publicada:
2022-01-12
sin dato
Reflected Cross-Site Scripting
versiones afectadas:
< 3.8.8
corregido en:
3.8.8
publicada:
2018-01-27
sin dato
Arbitrary File Read
versiones afectadas:
< 3.7.1
corregido en:
3.7.1
publicada:
2015-04-27
sin dato
Information Disclosure
versiones afectadas:
< 3.6.75
corregido en:
3.6.75
publicada:
2015-02-22
sin dato
Database Table Export
versiones afectadas:
< 3.6.75
corregido en:
3.6.75
sin dato
Subscriber+ Arbitrary Option Deletion
versiones afectadas:
< 6.4.2
corregido en:
6.4.2
sin dato
Subscriber+ Arbitrary File Upload
versiones afectadas:
< 6.4.1
corregido en:
6.4.1
sin dato
Reflected Cross-Site Scripting (XSS)
versiones afectadas:
< 3.8.8
corregido en:
3.8.8
sin datoCVE-2026-1317
Authenticated (Subscriber+) SQL Injection via File Name
versiones afectadas:
< 7.38
corregido en:
7.38
publicada:
2026-02-17
sin datoCVE-2026-80488
Authenticated (Administrator+) SQL Injection
versiones afectadas:
< 9.0
corregido en:
9.0
publicada:
2026-08-29

¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.

[comprueba si tu wordpress es vulnerable]