Beveiligingsadvies

CVE-2023-4724

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2023-12-18 20:08:04
Laatst bijgewerkt 2025-05-20 17:58:39
Toegewezen door WPScan
CVSS-score 7.2
Status PUBLISHED

Beschrijving

The Export any WordPress data to XML/CSV WordPress plugin before 1.4.0, WP All Export Pro WordPress plugin before 1.8.6 does not validate and sanitise the `wp_query` parameter which allows an attacker to run arbitrary command on the remote server