CVE:CVE-2022-4034
CNNVD:CNNVD-202211-3643
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress plugin Appointment Hour Booking 存在安全漏洞，该漏洞源于某些功能中存在 CSV 注入。未经身份验证的攻击者有可能在预订创建期间将不受信任的输入嵌入到内容中，当网站管理员导出预订详细信息时，这些内容可能会导出为 CSV 文件。当这些文件在具有易受攻击配置的本地系统上下载和打开时，这可能会导致代码执行。
solution:Upgrade dwbooster appointment_hour_booking to a higher version than 1.3.72,and avoid the version (,1.3.72]