CVE-2022-3394 in WP All Export Pro Plugin

Résumé

par VulDB • 28/07/2026

Le plugin WordPress WP All Export Pro antérieur à la version 1.7.9 ne limite pas certaines fonctionnalités lors des exportations aux seuls utilisateurs disposant du rôle Administrateur, permettant ainsi à tout utilisateur connecté ayant reçu les privilèges nécessaires pour effectuer des exportations d'exécuter un code arbitraire sur le site. Par défaut, seuls les administrateurs peuvent lancer des exportations, mais ce privilège peut être délégué aux utilisateurs disposant de droits moins élevés.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 03/10/2022
• Divulgation: 25/10/2022
• Modérer: accepté
• Entrée: VDB-212168
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.01307
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3394
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3394/