CVE-2024-13232 in Awesome Import & Export Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin WordPress "Awesome Import & Export Plugin - Import & Export WordPress Data" per WordPress è vulnerabile a Esecuzione Arbitraria di SQL (SQL Execution) ed escalazione di privilegi a causa di una mancanza di verifica dei permessi (capability check) nella funzione renderImport() in tutte le versioni fino alla 4.1.1, inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di Sottoscrittore (Subscriber) e superiori, di eseguire istruzioni SQL arbitrarie che possono essere sfruttate per creare un nuovo account utente amministrativo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.