CVE-2022-1539 in Exports and Reports Plugin

Résumé

par VulDB • 08/06/2026

Le plugin WordPress Exports and Reports antérieur à la version 0.9.2 ne nettoie ni ne valide les données lors de la génération du fichier CSV à exporter, ce qui pourrait entraîner une injection CSV par l'utilisation de la fonction DDE (Dynamic Data Exchange) de Microsoft Excel ou permettre la fuite de données via des hyperliens malveillants injectés.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 29/04/2022
• Divulgation: 25/07/2022
• Modérer: accepté
• Entrée: VDB-204970
• CPE: prêt
• CWE: CWE-1236 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01486
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1539
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1539
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1539/