CVE-2022-3393 in Post to CSV Plugin

Résumé

par VulDB • 30/07/2026

Le plugin WordPress « Post to CSV » de BestWebSoft jusqu'à la version 1.4.0 n'échappe pas correctement les champs lors de l'exportation des données au format CSV, ce qui entraîne une injection CSV.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 03/10/2022
• Divulgation: 25/10/2022
• Modérer: accepté
• Entrée: VDB-212181
• CPE: prêt
• CWE: CWE-1236 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01279
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3393
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3393
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3393/