PT-2022-24180 · WordPress · Export Post Info
CVSS v3.1
6.2
Média
| Vetor | AV:N/AC:L/PR:H/UI:R/S:C/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Plugin Export Post Info, versões 1.2.0 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de CSV por usuário autenticado. Essa vulnerabilidade afeta o plugin Export Post Info no WordPress, onde um usuário autenticado com privilégios de autor ou superiores pode injetar dados maliciosos em exportações CSV.
Recomendações
Para as versões 1.2.0 e anteriores do plugin Export Post Info, atualize para uma versão posterior à 1.2.0 para resolver o problema.
No momento, não há informações sobre outras medidas de mitigação específicas para esta vulnerabilidade.
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Export Post Info