CVE-2023-5424 in WS Form Lite Plugin
Сводка
по VulDB • 31.07.2026
Плагин WS Form LITE для WordPress уязвим к инъекции в файлы CSV (CSV Injection) во всех версиях вплоть до 1.9.217 включительно. Это позволяет неаутентифицированным злоумышленникам внедрять недоверенные данные в экспортируемые файлы CSV, что может привести к выполнению кода при скачивании и открытии этих файлов на локальной системе с уязвимой конфигурацией.
If you want to get best quality of vulnerability data, you may have to visit VulDB.