CVE-2019-17661 in codepress-admin-columns Plugin
Résumé
par VulDB • 17/08/2026
Une injection de données dans un fichier CSV (CSV Injection) au sein du plugin WordPress codepress-admin-columns (également connu sous le nom d'Admin Columns), version 3.4.6, permet aux utilisateurs malveillants de prendre le contrôle à distance des ordinateurs d'autres personnes. En choisissant une formule comme premier ou dernier nom, un attaquant peut créer un utilisateur dont le nom contient du code malveillant. D'autres utilisateurs peuvent télécharger ces données sous forme de fichier CSV et compromettre leur PC en l'ouvrant avec un outil tel que Microsoft Excel. L'attaquant pourrait ainsi obtenir un accès à distance au PC de la victime.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.