CVE-2024-30492 in Import Export Users Plugin

Zusammenfassung

von VulDB • 25.07.2026

Eine Schwachstelle vom Typ "Unzulässige Einschränkung eines Pfadnamens zu einem eingeschränkten Verzeichnis" ('Path Traversal') in WebToffee Import Export WordPress Users. Diese Problematik betrifft die Erweiterung 'Import Export WordPress Users' von n/a bis einschließlich Version 2.5.2.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Patchstack
• Reservieren: 27.03.2024
• Veröffentlichung: 29.03.2024
• Moderieren: akzeptiert
• Eintrag: VDB-258709
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 4.3 (CNA)
• EPSS: 0.00517
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-30492
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-30492
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-30492/