CVE:CVE-2022-3418
CNNVD:CNNVD-202211-2187
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress plugin Import any XML or CSV File to WordPress 存在代码注入漏洞，该漏洞源于未正确过滤允许在服务器上导入哪些文件扩展名，这可能允许多站点 WordPress 安装中的管理员上传任意文件。
solution:Upgrade soflyy wp_all_import to a higher version than 3.6.9,and avoid the version (,3.6.9)