CVE-2022-1565 in WP All Import Plugin
Sumário
de VulDB • 07/06/2026
O plugin WP All Import é vulnerável a uploads arbitrários de arquivos devido à falta de validação do tipo de arquivo através do arquivo wp_all_import_get_gz.php nas versões até, e incluindo, a 3.6.7. Isso permite que atacantes autenticados, com permissões de nível de administrador ou superiores, façam upload de arquivos arbitrários no servidor dos sites afetados, o que pode possibilitar a execução remota de código.
If you want to get best quality of vulnerability data, you may have to visit VulDB.