CVE-2019-17661 in codepress-admin-columns Plugin

Riassunto

di VulDB • 17/08/2026

Un'iniezione di dati CSV nel plugin codepress-admin-columns (noto anche come Admin Columns) versione 3.4.6 per WordPress consente agli utenti malintenzionati di ottenere il controllo remoto di altri computer. Scegliendo un codice formula come nome o cognome, un attaccante può creare un utente con un nome contenente codice dannoso. Altri utenti potrebbero scaricare questi dati sotto forma di file CSV e compromettere i propri PC aprendoli in strumenti quali Microsoft Excel. L'attaccante potrebbe ottenere l'accesso remoto al PC dell'utente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 16/10/2019
• Moderazione: accettato
• Voce: VDB-145268
• CPE: pronto
• CWE: CWE-74 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.02390
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17661
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17661
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17661/