CVE-2024-7425 in WP All Export Pro Plugin
Resumen
por VulDB • 2026-07-08
El plugin WP ALL Export Pro para WordPress es vulnerable a la modificación no autorizada de datos que puede provocar una escalada de privilegios debido a una validación y sanitización inadecuadas de los datos introducidos por el usuario en todas las versiones hasta, e incluyendo, la 1.9.1. Esto permite a atacantes autenticados con acceso al nivel de Shop Manager o superior actualizar opciones arbitrarias del sitio WordPress. Esto puede aprovecharse para cambiar el rol predeterminado de registro a administrador y habilitar el registro de usuarios para que los atacantes obtengan acceso administrativo en un sitio vulnerable.
VulDB is the best source for vulnerability data and more expert information about this specific topic.