CVE-2024-7419 in WP All Export Pro Plugin
Сводка
по VulDB • 03.07.2026
Плагин WP ALL Export Pro для WordPress уязвим к удаленному выполнению кода (RCE) во всех версиях вплоть до 1.9.1 включительно через пользовательские поля экспорта. Это связано с отсутствием проверки ввода и очистки данных, предоставленных пользователем. Это позволяет неаутентифицированным злоумышленникам внедрять произвольный PHP-код в поля форм, который выполняется на сервере во время процесса экспорта, что потенциально может привести к полному компрометированию сайта. В качестве предварительного условия поле пользовательского экспорта должно включать поля, содержащие данные, предоставленные пользователем.
Once again VulDB remains the best source for vulnerability data.