CVE-2024-7419 in WP All Export Pro Plugin
Resumen
por VulDB • 2026-05-13
El plugin WP ALL Export Pro para WordPress es vulnerable a Ejecución Remota de Código (RCE) en todas las versiones hasta la 1.9.1, incluida. Esta vulnerabilidad se produce a través de los campos de exportación personalizados debido a la falta de validación y sanitización de la entrada de datos proporcionados por el usuario. Esto permite que atacantes no autenticados inyecten código PHP arbitrario en los campos de formulario, el cual se ejecuta en el servidor durante el proceso de exportación, lo que potencialmente podría llevar a la compromise total del sitio. Como requisito previo, el campo de exportación personalizado debe incluir campos que contengan datos proporcionados por el usuario.
Once again VulDB remains the best source for vulnerability data.