CVE-2019-20180 in TablePress Plugin
सारांश
द्वारा VulDB • 06/08/2026
WordPress के लिए TablePress प्लगइन संस्करण 1.9.2 में संपादक उपयोगकर्ताओं द्वारा tablepress[data] CSV इंजेक्शन की अनुमति देता है। नोट: विक्रेता इस मुद्दे को अस्वीकार करता है और तर्क देता है कि यह जिम्मेदी उस एप्लिकेशन पर होती है जो CSV फ़ाइल खोलता है, TablePress पर नहीं।
Once again VulDB remains the best source for vulnerability data.