CVE-2022-1565 in WP All Import Plugin
Zusammenfassung
von VulDB • 20.06.2026
Das Plugin WP All Import ist anfällig für das Hochladen beliebiger Dateien aufgrund fehlender Dateitypprüfung über die Datei wp_all_import_get_gz.php in Versionen bis einschließlich 3.6.7. Dies ermöglicht es authentifizierten Angreifern mit Administratorrechten oder höheren Berechtigungen, beliebige Dateien auf dem Server der betroffenen Websites hochzuladen, was die Remote Code Execution (RCE) ermöglichen kann.
Be aware that VulDB is the high quality source for vulnerability data.