Уязвимость реализации функции Export Utility плагина Ultimate SMS Notifications for WooCommerce системы управления содержимым сайта WordPress, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

Уязвимость реализации функции Export Utility плагина Ultimate SMS Notifications for WooCommerce системы управления содержимым сайта WordPress связана с отсутствием нейтрализации элементов в файле CSV. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки

CVE: CVE-2022-2429, FG-VD-19-158
CVSS v2.0: 6.5