Перейти к содержимому
Noroxi

WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets

wp-all-import · плагин

Известные уязвимости для WP All Import – Drag & Drop Import for CSV, XML, Excel & Google Sheets. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

14 известных уязвимостей

1 критичных · без входа эксплуатируется: 9 · 2 с публичным эксплойтом · последняя 26 июн. 2026 г.

Опубликован на wordpress.org · последняя версия 4.1.2 · обновлён 1 окт. 2026 г. · 100 тыс.+ установок

статус на wordpress.org проверен 2 окт. 2026 г.

Уязвимости

  • CVE-2015-9330без авторизации

    The wp-all-import plugin before 3.2.5 for WordPress has blind SQL injection.

    Критич. 9.8

  • CVE-2025-12733админ≤ 3.9.6

    Import any XML, CSV or Excel File to WordPress (WP All Import) <= 3.9.6 - Authenticated (Administrator+) Remote Code Execution via Conditional Logic

    Высокий 8.8

  • CVE-2026-57628админ≤ 4.0.1

    WordPress WP All Import plugin <= 4.0.1 - SQL Injection vulnerability

    Высокий 7.6

  • CVE-2015-9331без авторизации

    The wp-all-import plugin before 3.2.4 for WordPress has no prevention of unauthenticated requests to adminInit.

    Высокий 7.5

  • CVE-2025-10001админ≤ 3.9.3

    Import any XML, CSV or Excel File to WordPress <= 3.9.3 - Authenticated (Admin+) Limited Unsafe File Upload

    Высокий 7.2

  • CVE-2022-36386высокие права≤ 3.6.7

    WordPress Import any XML or CSV File to WordPress plugin <= 3.6.7 - Authenticated Arbitrary Code Execution vulnerability

    Высокий 7.2

  • CVE-2022-1565админ≤ 3.6.7

    Import any XML or CSV File to WordPress <= 3.6.7 - Admin+ Malicious File Upload

    Высокий 7.2

  • CVE-2026-2830без авторизации · нужен клик≤ 4.0.0

    WP All Import <= 4.0.0 - Reflected Cross-Site Scripting via 'filepath'

    Средний 6.1

  • CVE-2018-20978без авторизации · нужен клик

    The wp-all-import plugin before 3.4.7 for WordPress has XSS.

    Средний 6.1

  • CVE-2017-18567без авторизации · нужен клик

    The wp-all-import plugin before 3.4.6 for WordPress has XSS.

    Средний 6.1

  • CVE-2015-9329без авторизации · нужен клик

    The wp-all-import plugin before 3.2.5 for WordPress has reflected XSS.

    Средний 6.1

  • CVE-2018-0547без авторизации · нужен клик

    Cross-site scripting vulnerability in WP All Import plugin prior to version 3.4.7 for WordPress allows an attacker to inject arbitrary web s

    Средний 6.1

  • CVE-2018-0546без авторизации · нужен клик

    Cross-site scripting vulnerability in WP All Import plugin prior to version 3.4.6 for WordPress allows an attacker to inject arbitrary web s

    Средний 6.1

  • CVE-2024-31939без авторизации · нужен клик≤ 3.7.3

    WordPress Import any XML or CSV File to WordPress plugin <= 3.7.3 - Cross Site Request Forgery (CSRF) vulnerability

    Средний 4.3

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу