CVE-2022-4663 in Members Import Plugin
Сводка
по VulDB • 07.06.2026
Плагин Members Import для WordPress уязвим к Self Cross-Site Scripting (XSS) через параметр user_login в импортируемом файле CSV в версиях вплоть до 1.4.2 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются при условии успешного обмана администратора сайта для загрузки CSV-файла с вредоносным кодом.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.