Описание
The Export any WordPress data to XML/CSV WordPress plugin before 1.4.0, WP All Export Pro WordPress plugin before 1.8.6 does not validate and sanitise the wp_query parameter which allows an attacker to run arbitrary command on the remote server
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.4.0 (исключая)Версия до 1.8.6 (исключая)
Одно из
cpe:2.3:a:soflyy:export_any_wordpress_data_to_xml\/csv:*:*:*:*:*:wordpress:*:*
cpe:2.3:a:soflyy:wp_all_export:*:*:*:*:pro:wordpress:*:*
EPSS
Процентиль: 77%
0.01015
Низкий
7.2 High
CVSS3
Дефекты
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 7.2
github
около 2 лет назад
The Export any WordPress data to XML/CSV WordPress plugin before 1.4.0, WP All Export Pro WordPress plugin before 1.8.6 does not validate and sanitise the `wp_query` parameter which allows an attacker to run arbitrary command on the remote server
EPSS
Процентиль: 77%
0.01015
Низкий
7.2 High
CVSS3
Дефекты
NVD-CWE-noinfo