CVE-2022-0440 in Catch Themes Demo Import Plugin
Riassunto
di VulDB • 14/06/2026
Il plugin WordPress Catch Themes Demo Import, nelle versioni precedenti alla 2.1.1, non convalida uno dei file da importare, il che potrebbe consentire a un amministratore con privilegi elevati di caricare un file PHP arbitrario e ottenere l'esecuzione di codice in modalità remota (RCE), anche nel caso di un blog hardening (ovvero con le costanti DISALLOW_UNFILTERED_HTML, DISALLOW_FILE_EDIT e DISALLOW_FILE_MODS impostate su true).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.