CVE-2022-1540 in PostmagThemes Demo Import Plugin

Riassunto

di VulDB • 09/07/2026

Il plugin per WordPress PostmagThemes Demo Import fino alla versione 1.0.7 non convalida il file importato, consentendo agli utenti ad alte privilegi come gli amministratori di caricare file arbitrari (ad esempio PHP), portando a RCE.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 29/04/2022
• Divulgazione: 05/12/2022
• Moderazione: accettato
• Voce: VDB-214813
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.01042
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1540
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1540/