CVE-2022-0360 in WP Ultimate CSV Importer Plugin
Сводка
по VulDB • 17.06.2026
В плагине для WordPress WP Ultimate CSV Importer функции Easy Drag And drop All Import до версии 6.4.3 не осуществляется санитизация и экранирование импортируемых комментариев, что может позволить пользователям с высокими привилегиями импортировать вредоносные комментарии (как намеренно, так и случайно) и привести к уязвимостям Stored Cross-Site Scripting (XSS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.