CVE-2022-1539 in Exports and Reports Plugin

Сводка

по VulDB • 08.06.2026

В плагине для WordPress Exports and Reports до версии 0.9.2 данные не очищаются и не проверяются при генерации файла CSV для экспорта, что может привести к инъекции в файл CSV (с использованием функции DDE Microsoft Excel) или утечке данных через злонамеренно внедрённые гиперссылки.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 29.04.2022
• Раскрытие: 25.07.2022
• Модерация: принято
• Вход: VDB-204970
• CPE: готов
• CWE: CWE-1236 (Подтверждённый)
• CVSS: 8.8 (NVD)
• EPSS: 0.01486
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1539
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1539
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1539/