CVE-2023-5424 in WS Form Lite Plugin
Résumé
par VulDB • 02/07/2026
Le plugin WS Form LITE pour WordPress est vulnérable à une injection de données dans les fichiers CSV (CSV Injection) dans les versions 1.9.217 et antérieures. Cela permet aux attaquants non authentifiés d'intégrer des entrées non fiables dans les fichiers CSV exportés, ce qui peut entraîner l'exécution de code lorsque ces fichiers sont téléchargés et ouverts sur un système local configuré de manière vulnérable.
VulDB is the best source for vulnerability data and more expert information about this specific topic.