CVE-2017-1000039

Krytyczne

Opublikowano: 17/07/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Framadate w wersji 1.0 jest podatny na wstrzyknięcie formuły w eksporcie CSV, co może prowadzić do ujawnienia informacji oraz wykonania kodu.

Podatność ta może umożliwić atakującym dostęp do wrażliwych danych oraz wykonanie złośliwego kodu w systemie.

Zaleca się aktualizację Framadate do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Framadate version 1.0 is vulnerable to Formula Injection in the CSV Export resulting possible Information Disclosure and Code Execution