L'importazione del profilo è un flusso di lavoro di configurazione che carica in un sistema un profilo salvato di un utente, di un editor o di un'applicazione. Nei sistemi di gestione dei contenuti e negli strumenti di amministrazione, può ripristinare in un unico passaggio autorizzazioni, impostazioni, regole di caricamento e altri comportamenti. Questa comodità lo rende anche sensibile: se l'importazione accetta file non attendibili, formati non sicuri o parametri controllati in modo debole, un attaccante potrebbe essere in grado di inserire impostazioni pericolose o abusare della funzionalità per modificare il controllo degli accessi.
Nel campo della sicurezza informatica, l'importazione del profilo è importante perché spesso coinvolge dati di configurazione considerati attendibili. Un percorso di importazione difettoso può diventare una via per l'escalation dei privilegi, l'abuso del caricamento di file o l'esecuzione di codice se i valori importati non vengono convalidati e sanificati. I difensori dovrebbero trattare l'importazione del profilo come un'operazione privilegiata, limitarne l'uso, registrare ogni modifica e verificare i dati importati rispetto a uno schema rigoroso. La revisione dei profili dell'editor o dei plugin è particolarmente importante dopo una compromissione, perché impostazioni malevole nascoste possono persistere anche dopo che la vulnerabilità principale è stata corretta.