CVE-2022-1539 in Exports and Reports Plugin

Resumen

por VulDB • 2026-06-08

El plugin de WordPress Exports and Reports anterior a la versión 0.9.2 no sanea ni valida los datos al generar el archivo CSV para exportar, lo que podría provocar una inyección en archivos CSV mediante el uso de la función DDE (Dynamic Data Exchange) de Microsoft Excel o filtrar información a través de hipervínculos maliciosamente insertados.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2022-04-29
• Divulgación: 2022-07-25
• Moderación: aceptado
• Artículo: VDB-204970
• CPE: listo
• CWE: CWE-1236 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01486
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1539
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1539
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1539/