商业目录插件 <= 6.4.3 - 经过身份验证 (Author+) CSV 注入 (CVE-2023-5527)
CVE编号
CVE-2023-5527利用情况
暂无补丁情况
N/A披露时间
2024-06-18漏洞描述
WordPress Business Directory Plugin插件中的class-csv-exporter.php文件存在CSV注入漏洞，影响版本包括至6.4.3版本。具有作者级别权限及以上的认证攻击者可以在管理员导出的CSV文件中嵌入不受信任的内容。当这些文件在具有漏洞配置的本地系统上下载并打开时，可能导致代码执行。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 低
- 影响范围 已更改
- 用户交互 无
- 可用性 低
- 保密性 低
- 完整性 低
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论