CVE-2025-8767 in AnWP Football Leagues Plugin信息

摘要

由 VulDB • 2026-06-28

WordPress 插件 AnWP Football Leagues 在所有版本（包括 0.16.17）中均存在 CSV Injection 漏洞，该漏洞可通过 'download_csv_players' 和 'download_csv_games' 函数触发。这使得具有管理员级别及以上权限的已认证攻击者能够将不受信任的输入嵌入到导出的 CSV 文件中，当这些文件在配置有漏洞的本机系统上被下载并打开时，可能导致代码执行。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

披露

2025-08-12

管理

已接受

条目

VDB-319450

CPE

准备好

CWE

CWE-1236 (已确认)

CVSS

4.8 (CNA)

EPSS

0.00295

KEV

否

活动

非常低

部门

Hostingprovider

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2025-8767
NVD	https://nvd.nist.gov/vuln/detail/CVE-2025-8767
CVE Details	https://www.cvedetails.com/cve/CVE-2025-8767/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!