Virtualsamurai

**Nome do software vulnerável e versões afetadas** Versões do plugin Contact Form 7 Database Addon para WordPress anteriores à 1.2.6.5 **Descrição** O problema diz respeito ao plugin Contact Form 7 Database Addon para WordPress, que não valida os dados ao exportá-los para um arquivo CSV. Isso pode levar a uma injeção de CSV. **Recomendações** Para versões anteriores à 1.2.6.5, atualize para a versão 1.2.6.5 ou posterior para resolver o problema.