Codection

Import Users From Csv With Meta

6 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2019-15326

  • EPSS 0.3%
  • Veröffentlicht 22.08.2019 20:15:12
  • Zuletzt bearbeitet 21.11.2024 04:28:27

The import-users-from-csv-with-meta plugin before 1.14.2.1 for WordPress has directory traversal.

6.1

CVE-2019-15327

  • EPSS 0.19%
  • Veröffentlicht 22.08.2019 20:15:12
  • Zuletzt bearbeitet 21.11.2024 04:28:27

The import-users-from-csv-with-meta plugin before 1.14.1.3 for WordPress has XSS via imported data.

6.1

CVE-2019-15328

  • EPSS 0.19%
  • Veröffentlicht 22.08.2019 20:15:12
  • Zuletzt bearbeitet 21.11.2024 04:28:27

The import-users-from-csv-with-meta plugin before 1.14.0.3 for WordPress has XSS.

8.8

CVE-2019-15329

  • EPSS 0.2%
  • Veröffentlicht 22.08.2019 20:15:12
  • Zuletzt bearbeitet 21.11.2024 04:28:28

The import-users-from-csv-with-meta plugin before 1.14.0.3 for WordPress has CSRF.

5.7

CVE-2019-14683

Exploit
  • EPSS 0.14%
  • Veröffentlicht 08.08.2019 20:15:12
  • Zuletzt bearbeitet 21.11.2024 04:27:07

The codection "Import users from CSV with meta" plugin before 1.14.2.2 for WordPress allows wp-admin/admin-ajax.php?action=acui_delete_attachment CSRF.

6.1

CVE-2018-20101

  • EPSS 0.29%
  • Veröffentlicht 12.12.2018 16:29:01
  • Zuletzt bearbeitet 21.11.2024 04:00:52

The codection "Import users from CSV with meta" plugin before 1.12.1 for WordPress allows XSS via the value of a cell.