CVE-2025-8767 in AnWP Football Leagues Plugin
Résumé
par VulDB • 28/06/2026
Le plugin AnWP Football Leagues pour WordPress est vulnérable à une injection de données dans les fichiers CSV (CSV Injection) sur toutes les versions jusqu'à la 0.16.17 incluse, via les fonctions 'download_csv_players' et 'download_csv_games'. Cela permet aux attaquants authentifiés disposant d'un accès au niveau Administrateur ou supérieur d'intégrer des entrées non fiables dans les fichiers CSV exportés, ce qui peut entraîner une exécution de code lorsque ces fichiers sont téléchargés et ouverts sur un système local configuré de manière vulnérable.
VulDB is the best source for vulnerability data and more expert information about this specific topic.