Katalog CVE
CVSS 9.8 · Critical
EPSS 1,5%
Kerentanan Improper Neutralization of Formula Elements in a CSV File pada bestwebsoft post to csv. Skor CVSS 3.1 9.8 (Critical) menurut NVD.
Deskripsi (NVD)
The Post to CSV by BestWebSoft WordPress plugin through 1.4.0 does not properly escape fields when exporting data as CSV, leading to a CSV injection
Rincian
- Terbit di NVD
- 25 Oktober 2022
- Terakhir diubah
- 17 Juni 2026
- Status NVD
- Modified
- CVSS 3.1
- 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
· uraikan di kalkulator
- Jenis kelemahan (CWE)
-
CWE-1236: Improper Neutralization of Formula Elements in a CSV File
- EPSS (30 hari)
- 1,5% peluang dieksploitasi; lebih tinggi dari 73,1% CVE lain
Produk dan versi terdampak
| Vendor | Produk | Versi terdampak |
|---|
| bestwebsoft |
post to csv |
Semua versi hingga 1.4.0 |
> Data dari konfigurasi CPE di NVD.
Referensi dan perbaikan
Sumber:
NVD ·
CVE.org
·
EPSS.
Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA.
Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat
kanal pelaporan.