Base de Datos de CVE /
CVE-2018-11525
CVE · High
CVE-2018-11525 — Advanced Order Export For WooCommerce [woo-order-export-lite] < 1.5.5
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2018-11525
|
Advanced Order Export For WooCommerce [woo-order-export-lite] < 1.5.5 |
Neutralización incorrecta de elementos de fórmula en un archivo CSV (CSV Injection) |
Alta
7,8
|
< 1.5.5
|
1.5.5 |
2018-06-19 |
—
|
CVE-2018-11525
El plugin Advanced Order Export For WooCommerce hasta la versión 1.5.4 contiene una vulnerabilidad de inyección CSV. Un atacante puede explotar este fallo inyectando fórmulas maliciosas o comandos en archivos de exportación CSV. Cuando un usuario abre el archivo CSV exportado en una aplicación de hojas de cálculo, el contenido inyectado puede ejecutarse, lo que potencialmente podría llevar al robo de datos o al compromiso del sistema. La vulnerabilidad fue parcheada en la versión 1.5.5.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad