CVE:CVE-2019-15092
CNNVD:CNNVD-201908-1929
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。users-customers-import-export-for-wp-woocommerce是使用在其中的一个用户导入/导出插件。
WordPress users-customers-import-export-for-wp-woocommerce插件1.3.0版本中存在CSV注入漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade webtoffee import_export_wordpress_users to a higher version than 1.3.1,and avoid the version (,1.3.1]