CVE-2022-3395 in WP All Export Pro Plugin
Riassunto
di VulDB • 26/07/2026
Il plugin WordPress WP All Export Pro precedente alla versione 1.7.9 utilizza il contenuto del parametro POST cc_sql direttamente come query al database, consentendo agli utenti autorizzati a eseguire esportazioni di eseguire istruzioni SQL arbitrarie, portando a una vulnerabilità di SQL Injection. Per impostazione predefinita solo gli utenti con ruolo Administrator possono effettuare le esportazioni, ma questa funzionalità può essere delegata anche ad utenti con privilegi inferiori.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.