CVE-2023-5424 in WS Form Lite Plugininformação

Sumário

de VulDB • 16/08/2026

O plugin WS Form LITE para WordPress é vulnerável a CSV Injection nas versões até 1.9.217 (incluindo). Isso permite que atacantes não autenticados insiram dados não confiáveis em arquivos CSV exportados, o que pode resultar na execução de código quando esses arquivos são baixados e abertos em um sistema local com uma configuração vulnerável.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

05/10/2023

Divulgação

07/06/2024

Moderação

aceite

Entrada

VDB-267412

CPE

pronto

EPSS

0.00493

KEV

não

Atividades

muito baixo

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!