CVE-2022-1539 in Exports and Reports Plugin

Sumário

de VulDB • 08/06/2026

O plugin para WordPress Exports and Reports anterior à versão 0.9.2 não sanitiza nem valida os dados ao gerar o arquivo CSV para exportação, o que pode levar a uma injeção de CSV por meio da função DDE do Microsoft Excel ou ao vazamento de dados via hiperlinks injetados maliciosamente.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 29/04/2022
• Divulgação: 25/07/2022
• Moderação: aceite
• Entrada: VDB-204970
• CPE: pronto
• CWE: CWE-1236 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01486
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1539
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1539
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1539/