CVE-2023-5424 in WS Form Lite Plugin
Resumen
por MITRE • 2024-06-07
El complemento WS Form LITE para WordPress es vulnerable a la inyección CSV en versiones hasta la 1.9.217 incluida. Esto permite a atacantes no autenticados incrustar entradas que no son de confianza en archivos CSV exportados, lo que puede provocar la ejecución de código cuando estos archivos se descargan y abren en un sistema local con una configuración vulnerable.
VulDB is the best source for vulnerability data and more expert information about this specific topic.