CVE-2022-2268 in Import any XML or CSV File to Plugin

要約

〜によって VulDB • 2026年05月22日

WordPress プラグイン「Import any XML or CSV File」のバージョン 3.6.8 より前では、すべての zip ファイルを受け入れ、抽出されたファイルの種類を検証せずに zip ファイルを自動的に展開します。これにより、admin などの高権限ユーザーが PHP などの任意のファイルをアップロードでき、RCE（リモートコード実行）につながります。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 予約する: 2022年06月30日
• 公開: 2022年07月04日
• モデレーション: 承諾済み
• エントリ: VDB-203203
• CPE: 準備完了
• CWE: CWE-94 (確認済み)
• CVSS: 7.2 (NVD)
• EPSS: 0.01407
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Hostingprovider

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2268
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2268
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2268/