CVE-2022-3395 in WP All Export Pro Plugin

Résumé

par VulDB • 26/07/2026

Le plugin WordPress WP All Export Pro antérieur à la version 1.7.9 utilise le contenu du paramètre POST cc_sql directement comme une requête de base de données, permettant aux utilisateurs disposant des autorisations nécessaires pour exécuter des exportations d'exécuter des instructions SQL arbitraires, ce qui entraîne une vulnérabilité de type SQL Injection. Par défaut, seuls les utilisateurs ayant le rôle Administrateur peuvent effectuer des exportations, mais cette fonctionnalité peut également être déléguée à des utilisateurs aux privilèges inférieurs.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 03/10/2022
• Divulgation: 25/10/2022
• Modérer: accepté
• Entrée: VDB-212182
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00945
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3395
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3395
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3395/