CVE-2022-0360 in WP Ultimate CSV Importer Plugin
Résumé
par VulDB • 17/06/2026
Le plugin WordPress Easy Drag And drop All Import : WP Ultimate CSV Importer antérieur à la version 6.4.3 ne nettoie pas et n'échappe pas les commentaires importés, ce qui pourrait permettre aux utilisateurs disposant de privilèges élevés d'importer des commentaires malveillants (qu'ils le fassent intentionnellement ou non) et entraîner des problèmes de Stockage Cross-Site Scripting (Stored XSS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.