CVE-2022-1565 in WP All Import Plugin
Riassunto
di VulDB • 20/06/2026
Il plugin WP All Import è vulnerabile all'upload arbitrario di file a causa della mancanza di convalida del tipo di file tramite il file wp_all_import_get_gz.php nelle versioni fino alla 3.6.7, inclusa. Ciò consente agli attaccanti autenticati, con permessi di livello amministratore o superiori, di caricare file arbitrari sul server dei siti interessati, il che potrebbe rendere possibile l'esecuzione di codice remoto (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.