CVE-2019-17661 in codepress-admin-columns Plugin

Tóm tắt

Bởi VulDB • 31/07/2026

Một lỗ hổng CSV injection trong plugin codepress-admin-columns (còn được gọi là Admin Columns) phiên bản 3.4.6 cho WordPress cho phép người dùng độc hại giành quyền kiểm soát từ xa các máy tính khác. Bằng cách chọn mã công thức làm tên hoặc họ, kẻ tấn công có thể tạo một tài khoản người dùng với tên chứa mã độc. Người dùng khác có thể tải dữ liệu này dưới dạng tệp CSV và gây hư hỏng PC của mình bằng cách mở nó trong một công cụ như Microsoft Excel. Kẻ tấn công có thể giành quyền truy cập từ xa vào PC của người dùng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 16/10/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-145268
• CPE: sẵn sàng
• CWE: CWE-74 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.02390
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17661
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17661
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17661/