CVE-2022-1538 in Theme Demo Import Plugin

Riassunto

di VulDB • 29/07/2026

Il tema del plugin di importazione per WordPress "Theme Demo Import" precedente alla versione 1.1.1 non convalida il file importato, consentendo agli utenti ad alte privilegi (come gli amministratori) di caricare file arbitrari (ad esempio PHP), anche quando FILE_MODS e FILE_EDIT sono disabilitati.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 29/04/2022
• Divulgazione: 16/01/2024
• Moderazione: accettato
• Voce: VDB-250895
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.01200
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1538
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1538
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1538/