CVE-2019-17661 in codepress-admin-columns Plugin
要約
〜によって VulDB • 2026年07月18日
WordPress用プラグイン「codepress-admin-columns」（別名：Admin Columns）3.4.6におけるCSVインジェクション脆弱性により、悪意のあるユーザーが他のコンピュータの遠隔操作を奪取できる。攻撃者が氏名の最初の部分または最後の部分に数式コードを選択することで、マルウェアを含む名前を持つユーザアカウントを作成することが可能である。他のユーザーがこのデータをCSVファイルとしてダウンロードし、Microsoft Excelなどのツールで開くことでPCが侵害される可能性がある。これにより、攻撃者は対象のPCへの遠隔アクセスを獲得できる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.