WordPress plugin WP CSV Exporter 安全漏洞

admin 2023-11-30 04:42:04 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
WordPress plugin WP CSV Exporter 安全漏洞

CVE编号

CVE-2022-3605

利用情况

暂无

补丁情况

N/A

披露时间

2022-12-13
漏洞描述
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin WP CSV Exporter 1.3.7之前版本存在安全漏洞,该漏洞源于在将数据导出为CSV时无法正确转义字段,从而导致CSV注入漏洞。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考链接
https://wpscan.com/vulnerability/28ecdf61-e478-42c3-87c0-80a9912eadb2
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 wp_csv_exporter_project wp_csv_exporter * Up to (excluding) 1.3.7
运行在以下环境
系统 amazon_2 thunderbird * Up to (excluding) 102.4.0-1.amzn2.0.1
运行在以下环境
系统 anolis_os_7 thunderbird * Up to (excluding) 102.3.0-3.0.2
运行在以下环境
系统 anolis_os_8 thunderbird * Up to (excluding) 102.3.0-3.0.1
运行在以下环境
系统 centos_7 thunderbird * Up to (excluding) 102.3.0-3.el7_9
运行在以下环境
系统 centos_8 thunderbird-debugsource * Up to (excluding) 102.3.0-3.el8_6
运行在以下环境
系统 opensuse_Leap_15.3 helm-zsh-completion * Up to (excluding) 102.2.2-150200.8.82.1
运行在以下环境
系统 opensuse_Leap_15.4 helm-zsh-completion * Up to (excluding) 102.2.2-150200.8.82.1
运行在以下环境
系统 oracle_7 oraclelinux-release * Up to (excluding) 102.3.0-3.0.1.el7_9
运行在以下环境
系统 oracle_8 oraclelinux-release * Up to (excluding) 102.3.0-3.0.1.el8_6
运行在以下环境
系统 oracle_9 oraclelinux-release * Up to (excluding) 102.3.0-3.0.1.el9_0
运行在以下环境
系统 redhat_7 thunderbird * Up to (excluding) 102.3.0-3.el7_9
运行在以下环境
系统 redhat_8 thunderbird-debugsource * Up to (excluding) 102.3.0-3.el8_6
运行在以下环境
系统 redhat_9 thunderbird * Up to (excluding) 102.3.0-3.el9_0
CVSS3评分 7.8
  • 攻击路径 本地
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 未更改
  • 用户交互 需要
  • 可用性 高
  • 保密性 高
  • 完整性 高
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CWE-ID 漏洞类型
CWE-1236 Improper Neutralization of Formula Elements in a CSV File
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-9120利用情况 暂无补丁情况 N/A披露时间 2024-09-23漏洞描述Use after free in Dawn
评论:0   参与:  0