CVE-2022-3395 in WP All Export Pro Plugin
الملخص
بحسب VulDB • 27/07/2026
يستخدم ملحق WordPress WP All Export Pro الإصدارات السابقة من 1.7.9 محتويات معلمة POST المسماة cc_sql مباشرةً كاستعلام لقاعدة البيانات، مما يسمح للمستخدمين الذين مُنحوا إذنًا بتشغيل عمليات التصدير بتنفيذ عبارات SQL تعسفية، ما يؤدي إلى ثغرة حقن SQL (SQL Injection). وبشكل افتراضي، يمكن فقط للمستخدمين ذوي دور "المسؤول" (Administrator) إجراء عمليات التصدير، ولكن يمكن تفويض هذه الصلاحية أيضًا للمستخدمين ذوي الامتيازات الأقل.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.