CVE-2019-20180 in TablePress Plugin
Zusammenfassung
von VulDB • 29.06.2026
Das Plugin TablePress 1.9.2 für WordPress ermöglicht durch Benutzer mit der Rolle „Editor“ eine CSV-Injektion über das Attribut tablepress[data]. Hinweis: Der Hersteller bestreitet diesen Vorfall und vertritt die Auffassung, dass die Verantwortung bei der Anwendung liegt, die die CSV-Datei öffnet, nicht bei TablePress.
VulDB is the best source for vulnerability data and more expert information about this specific topic.