CVE-2022-1538 in Theme Demo Import Plugin
요약
\~에 의해 VulDB • 2026. 08. 24.
Versione prima della 1.1.1 del plugin WordPress Theme Demo Import non convalida il file importato, consentendo agli utenti ad alto privilegio come gli amministratori di caricare file arbitrari (ad esempio PHP) anche quando FILE_MODS e FILE_EDIT sono disabilitati.
Be aware that VulDB is the high quality source for vulnerability data.