CVE-2022-1565highCWE-434

CVE-2022-1565: falha de alta gravidade em wpallimport WP All Import – Drag & Drop Import…

Import any XML or CSV File to WordPress <= 3.6.7 - Admin+ Malicious File Upload

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

46Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 7.2epss 15%
da publicação à arma254 dias
Publicada no NVD18 de jul.
1ª PoC+254d
The plugin WP All Import is vulnerable to arbitrary file uploads due to missing file type validation via the wp_all_import_get_gz.php file in versions up to, and including, 3.6.7. This makes it possible for authenticated attackers, with administrator level permissions and above, to upload arbitrary files on the affected sites server which may make remote code execution possible.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
wpallimport · WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — wpallimport WP All Import – Drag & Drop Import…

No mesmo produto, das mais perigosas para as menos.

CVE-2025-12733HIGHImport any XML, CSV or Excel File to WordPress (WP All Import) <= 3.9.6 - Authenticated (Administrator+) Remote Code Execution via Conditional LogicEPSS 0.7%CVE-2025-10001HIGHImport any XML, CSV or Excel File to WordPress <= 3.9.3 - Authenticated (Admin+) Limited Unsafe File UploadEPSS 0.6%CVE-2026-2830MEDIUMWP All Import <= 4.0.0 - Reflected Cross-Site Scripting via 'filepath'EPSS 0.3%