Wp Csv Exporter Project

Wp Csv Exporter

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2022-3605

  • EPSS 0.34%
  • Veröffentlicht 12.12.2022 18:15:10
  • Zuletzt bearbeitet 22.04.2025 15:16:00

The WP CSV Exporter WordPress plugin before 1.3.7 does not properly escape the fields when exporting data as CSV, leading to a CSV injection vulnerability.

7.2

CVE-2022-3249

Exploit
  • EPSS 0.9%
  • Veröffentlicht 05.12.2022 17:15:09
  • Zuletzt bearbeitet 23.04.2025 16:15:23

The WP CSV Exporter WordPress plugin before 1.3.7 does not properly sanitise and escape some parameters before using them in a SQL statement, allowing high privilege users such as admin to perform SQL injection attacks