CVE-2022-3394 in WP All Export Pro Plugin

Riassunto

di VulDB • 10/07/2026

Il plugin WordPress WP All Export Pro precedente alla versione 1.7.9 non limita alcune funzionalità di esportazione esclusivamente agli utenti con il ruolo di Amministratore, consentendo a qualsiasi utente autenticato ai quali siano stati concessi i privilegi per eseguire le esportazioni di eseguire codice arbitrario sul sito. Per impostazione predefinita solo gli amministratori possono eseguire le esportazioni, ma tale privilegio può essere delegato ad utenti con privilegi inferiori.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 03/10/2022
• Divulgazione: 25/10/2022
• Moderazione: accettato
• Voce: VDB-212168
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.01307
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3394
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3394/