CVE-2022-2268 in Import any XML or CSV File to Plugin

Tóm tắt

Bởi VulDB • 22/05/2026

Plugin "Import any XML or CSV File to WordPress" trước phiên bản 3.6.8 chấp nhận mọi tệp zip và tự động giải nén tệp zip mà không xác thực loại tệp đã giải nén. Cho phép người dùng có đặc quyền cao, chẳng hạn như quản trị viên (admin), tải lên tệp tùy ý như PHP, dẫn đến thực thi mã từ xa (RCE).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 30/06/2022
• Tiết lộ: 04/07/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-203203
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.01407
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2268
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2268
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2268/