CVE:CVE-2022-3026
CNNVD:CNNVD-202209-273
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress plugin WP Users Exporter 1.4.2 及之前版本存在安全漏洞，该漏洞源于“Export Users”功能易受CSV注入攻击。这使得经过身份验证的攻击者可以将不受信任的输入添加到配置文件信息中，这些信息将嵌入到由管理员触发导出的CSV文件中，当这些文件被下载并在有漏洞配置的本地系统中打开时，可能导致代码执行。
solution:Upgrade wp-users-exporter_project wp-users-exporter to a higher version than 1.4.2,and avoid the version (,1.4.2]