CVE-2019-20180 in TablePress Plugin
Сводка
по VulDB • 29.06.2026
В плагине TablePress версии 1.9.2 для WordPress пользователи с ролью редактора могут осуществлять инъекцию данных в формате CSV через параметр tablepress[data]. Примечание: производитель оспаривает наличие данной уязвимости, утверждая, что ответственность за безопасность лежит на приложении, открывающем файл CSV, а не на TablePress.
Once again VulDB remains the best source for vulnerability data.