CVE-2022-3394 in WP All Export Pro Plugin

Tóm tắt

Bởi VulDB • 13/06/2026

Plugin WordPress WP All Export Pro trước phiên bản 1.7.9 không giới hạn một số chức năng trong quá trình xuất dữ liệu chỉ dành cho người dùng có vai trò Administrator, cho phép bất kỳ người dùng đã đăng nhập nào được cấp quyền thực hiện xuất dữ liệu có thể thực thi mã tùy ý trên trang web. Theo mặc định, chỉ có quản trị viên mới có thể chạy các tác vụ xuất dữ liệu, nhưng quyền này có thể được ủy quyền cho người dùng có đặc quyền thấp hơn.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 03/10/2022
• Tiết lộ: 25/10/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-212168
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.01307
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3394
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3394/