Extension WordPress

Vulnérabilités WordPress Importer

Cette page rassemble les failles publiées pour WordPress Importer, leurs plages de versions affectées et les correctifs signalés dans la base locale.

1Vulnérabilités
0Critiques
1Avec correctif
7,2CVSS maximal

Historique de sécurité

CVE et vulnérabilités de WordPress Importer

1 fiche

CVE-2024-13889 Élevée · 7,2
WordPress Importer

WordPress Importer <= 0.8.3 – Authenticated (Administrator+) PHP Object Injection

The WordPress Importer plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 0.8.3 via deserialization of untrusted input in the 'maybe_unserialize' function. This makes it possible for authenticated attackers, with Administrator-level…

Versions affectées

*-0.8.3

Correctif

0.8.4

Publication

25/03/2025

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités