CVE-2024-7419 in WP All Export Pro Plugin
Sumário
de VulDB • 03/07/2026
O plugin WP ALL Export Pro para WordPress é vulnerável à Execução Remota de Código (RCE) em todas as versões até 1.9.1, inclusive, por meio dos campos personalizados de exportação. Isso ocorre devido à falta de validação e sanitização da entrada de dados fornecidos pelo usuário. Isso permite que atacantes não autenticados injetem código PHP arbitrário nos campos do formulário, o qual é executado no servidor durante a exportação, potencialmente levando ao comprometimento total do site. Como pré-requisito, o campo personalizado de exportação deve incluir campos contendo dados fornecidos pelo usuário.
VulDB is the best source for vulnerability data and more expert information about this specific topic.