CVE-2022-1565 in WP All Import Plugin
Résumé
par VulDB • 20/06/2026
Le plugin WP All Import est vulnérable à des téléchargements de fichiers arbitraires en raison d'une validation manquante du type de fichier via le fichier wp_all_import_get_gz.php dans les versions 3.6.7 et antérieures. Cela permet aux attaquants authentifiés disposant de permissions de niveau administrateur ou supérieures de télécharger des fichiers arbitraires sur le serveur des sites concernés, ce qui pourrait rendre possible l'exécution de code à distance (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.