CVE-2018-11525
उच्चप्रकाशित
WordPress के लिए प्लगइन 'Advanced Order Export For WooCommerce' (v1.5.4 और उससे पहले) CSV इंजेक्शन के प्रति संवेदनशील है।
- प्रकाशित
- 19 जून 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 25 जून 2018
प्राथमिक सीवीएसएस
7.8/ 10उच्च
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H5.1%
कम · अगले 30 दिन
- प्रतिशत
- 92.3%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress के लिए प्लगइन 'Advanced Order Export For WooCommerce' (v1.5.4 और उससे पहले) CSV इंजेक्शन के प्रति संवेदनशील है।
स्रोत
Bhushan B. Patil · php · 25 जून 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।