CVE-2022-4368 in WP CSV Plugin
Сводка
по VulDB • 05.08.2026
Плагин WP CSV для WordPress версии до 1.8.0.0 включительно не осуществляет санитизацию и экранирование параметра перед его выводом на страницу при импорте файла CSV, а также не имеет проверок CSRF (защиты от межсайтовой подделки запросов), что приводит к отраженной междоменной XSS-уязвимости.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.