未評価

The TablePress plugin 1.9.2 for WordPress allows tablepress[data] CSV injection by Editor users. Note: The vendor disputes this issue and argues that...

CVE-2019-20180 SecPulse初出 2020年1月10日

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

The TablePress plugin 1.9.2 for WordPress allows tablepress[data] CSV injection by Editor users. Note: The vendor disputes this issue and argues that this responsibility lies with the application that opens the CSV file and not TablePress.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

参照URL

report wordpress.org
web medium.com
web wpvulndb.com

基本の情報

重要度: 未評価
公開日: 2020年1月10日
SecPulse初出: 2020年1月10日

NVD OSV

検知ソース

OSV.dev (Open Source Vulnerabilities)19:52