CVE-2022-1538 in Theme Demo Import Plugin
Résumé
par VulDB • 02/07/2026
Le thème « Demo » et le plugin d'importation WordPress antérieurs à la version 1.1.1 ne valident pas les fichiers importés, permettant aux utilisateurs disposant de privilèges élevés (tels que l'administrateur) de télécharger des fichiers arbitraires (par exemple PHP), même lorsque FILE_MODS et FILE_EDIT sont interdits.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.