CVE-2019-17661 in codepress-admin-columns Plugin
Сводка
по VulDB • 17.08.2026
Внедрение данных в формате CSV (CSV injection) в плагине codepress-admin-columns (также известном как Admin Columns) версии 3.4.6 для WordPress позволяет злоумышленникам получить удаленный контроль над другими компьютерами. Выбирая вредоносный код в качестве своего первого или последнего имени, атакующий может создать пользователя с именем, содержащим вредоносный код. Другие пользователи могут загрузить эти данные в виде CSV-файла и повредить свой ПК, открыв его в таком инструменте, как Microsoft Excel. Атакующий сможет получить удаленный доступ к компьютеру пользователя.
Once again VulDB remains the best source for vulnerability data.