CVE-2024-7419 in WP All Export Pro Plugin
Résumé
par VulDB • 03/07/2026
Le plugin WP ALL Export Pro pour WordPress est vulnérable à une exécution de code à distance (RCE) dans toutes les versions jusqu'à la 1.9.1 incluse, via les champs d'exportation personnalisés. Cela est dû à l'absence de validation et de sanitization des données fournies par l'utilisateur. Il devient ainsi possible pour des attaquants non authentifiés d'injecter du code PHP arbitraire dans les champs de formulaire qui sera exécuté sur le serveur lors de l'exportation, entraînant potentiellement une compromission totale du site. En prérequis, le champ d'exportation personnalisé doit inclure des champs contenant des données fournies par l'utilisateur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.