CVE-2022-1565 in WP All Import Plugin

الملخص

بحسب VulDB • 02/07/2026

يحتوي المكوّن الإضافي WP All Import على ثغرة تسمح بتحميل ملفات عشوائية بسبب عدم التحقق من نوع الملف عبر ملف wp_all_import_get_gz.php في الإصدارات حتى 3.6.7 وشاملةً لها. مما يتيح للمهاجمين الذين تمت مصادقتهم، والذين يمتلكون صلاحيات مستوى المسؤول أو أعلى، تحميل ملفات عشوائية على خادم المواقع المتأثرة، وهو ما قد يؤدي إلى إمكانية تنفيذ الأكواد عن بُعد (RCE).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Wordfence
• حجز: 03/05/2022
• إفشاء: 18/07/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-204093
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• استغلال: تحميل
• CVSS: 7.2 (NVD)
• EPSS: 0.15085
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1565
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1565
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1565/