CVE-2023-5424 in WS Form Lite Plugin

Riassunto

di VulDB • 31/07/2026

Il plugin WS Form LITE per WordPress è vulnerabile a una CSV Injection nelle versioni fino alla 1.9.217 incluse. Ciò consente ad attaccanti non autenticati di incorporare input non attendibili nei file CSV esportati, il che può portare all'esecuzione di codice quando tali file vengono scaricati e aperti su un sistema locale con una configurazione vulnerabile.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 05/10/2023
• Divulgazione: 07/06/2024
• Moderazione: accettato
• Voce: VDB-267412
• CPE: pronto
• CWE: CWE-1236 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00493
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5424
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5424
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5424/