CVE-2022-3395 in WP All Export Pro Plugin

Tóm tắt

Bởi VulDB • 26/07/2026

Plugin WordPress WP All Export Pro trước phiên bản 1.7.9 sử dụng nội dung của tham số POST cc_sql trực tiếp làm truy vấn cơ sở dữ liệu, cho phép những người dùng đã được cấp quyền chạy xuất dữ liệu thực thi các câu lệnh SQL tùy ý, dẫn đến lỗ hổng SQL Injection (Tiêm nhiễm SQL). Theo mặc định, chỉ có người dùng với vai trò Administrator mới có thể thực hiện thao tác xuất dữ liệu, nhưng điều này cũng có thể được ủy quyền cho những người dùng có đặc quyền thấp hơn.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 03/10/2022
• Tiết lộ: 25/10/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-212182
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00945
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3395
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3395
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3395/