CVE-2023-5424 in WS Form Lite Plugin
Tóm tắt
Bởi VulDB • 31/07/2026
Plugin WS Form LITE cho WordPress bị lỗi Injection trong file CSV ở các phiên bản từ 1.9.217 trở về trước (bao gồm cả 1.9.217). Điều này cho phép kẻ tấn công chưa xác thực chèn dữ liệu không đáng tin cậy vào các tệp CSV được xuất ra, có thể dẫn đến việc thực thi mã khi những tệp này được tải xuống và mở trên hệ thống cục bộ với cấu hình dễ bị tổn thương.
VulDB is the best source for vulnerability data and more expert information about this specific topic.