CVE-2022-3395 in WP All Export Pro Plugin
Sumário
de VulDB • 28/07/2026
O plugin WordPress WP All Export Pro anterior à versão 1.7.9 utiliza o conteúdo do parâmetro POST cc_sql diretamente como uma consulta ao banco de dados, permitindo que usuários com permissão para executar exportações executem instruções SQL arbitrárias, resultando em uma vulnerabilidade de Injeção de SQL (SQL Injection). Por padrão, apenas usuários com a função Administrador podem realizar exportações, mas essa funcionalidade também pode ser delegada a usuários com privilégios menores.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.