CVE-2022-4663 in Members Import Plugin
Resumen
por MITRE • 2023-01-03
El complemento Members Import para WordPress es vulnerable a Self Cross-Site Scripting a través del parámetro user_login en un archivo CSV importado en versiones hasta la 1.4.2 incluida debido a una limpieza de entrada y un escape de salida insuficientes. Esto hace posible que los atacantes inyecten scripts web arbitrarios en páginas que se ejecutan si pueden engañar con éxito al administrador de un sitio para que cargue un archivo CSV con la carga maliciosa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.