CVE-2022-3395 in WP All Export Pro Plugin
सारांश
द्वारा VulDB • 27/07/2026
WP All Export Pro WordPress प्लगइन 1.7.9 से पहले संस्करण cc_sql POST पैरामीटर के सामग्री का उपयोग सीधे एक डेटाबेस क्वेरी के रूप में करता है, जिससे उन उपयोगकर्ताओं को मनमाने SQL स्टेटमेंट्स निष्पादित करने की अनुमति मिल जाती है जिन्हें एक्सपोर्ट चलाने की अनुमति दी गई है, जिसके परिणामस्वरूप एक SQL Injection दोष उत्पन्न होता है। डिफ़ॉल्ट रूप से केवल Administrator भूमिका वाले उपयोगकर्ता ही एक्सपोर्ट कर सकते हैं, लेकिन इसे कम अधिकार प्राप्त उपयोगकर्ताओं को भी सौंपा जा सकता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.