FICHE CVE

CVE-2022-41616

Publiée le 2023-11-07 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les sites WordPress utilisant l'extension Export Users Data CSV (version 2.1 et versions antérieures) sont vulnérables à l'injection CSV. Un attaquant disposant d'un accès à un compte de bas niveau peut insérer des formules malveillantes dans les données de son profil. Lorsque celles-ci sont exportées vers un fichier CSV et ouvertes par un administrateur, elles peuvent exécuter des commandes ou voler des données sur l'ordinateur local de l'administrateur. Cela nécessite que l'administrateur ouvre manuellement le fichier exporté dans une application de tableur telle qu'Excel ou Google Sheets.

CVSS 3.17.6 ÉLEVÉE

Type de faiblesse

Injection CSV · CWE-1236

Publiée2023-11-07

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

Improper Neutralization of Formula Elements in a CSV File vulnerability in Kaushik Kalathiya Export Users Data CSV.This issue affects Export Users Data CSV: from n/a through 2.1.