CVE-2026-19501
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Funkcjonalność eksportu CSV w Brainstorm Force SureForms w wersjach do 2.12.1 nie neutralizuje znaków formuł arkusza kalkulacyjnego w nazwach pól formularza kontrolowanych przez użytkownika przed wygenerowaniem eksportu CSV, co pozwala zdalnemu atakującemu na wykonanie formuł arkusza kalkulacyjnego na stacji roboczej administratora, gdy wyeksportowany plik CSV zostanie otwarty w podatnej aplikacji arkusza kalkulacyjnego.
Ocena ryzyka
Ryzyko polega na możliwości wykonania złośliwych formuł w arkuszu kalkulacyjnym administratora, co może prowadzić do kradzieży danych, infekcji złośliwym oprogramowaniem lub innych ataków po otwarciu pliku CSV.
Rekomendacja
Zaleca się aktualizację wtyczki SureForms do wersji nowszej niż 2.12.1, która zawiera poprawkę neutralizującą znaki formuł, oraz zachowanie ostrożności przy otwieraniu plików CSV z nieznanych źródeł.
Oryginalny opis (angielski, źródło NVD)
CSV export functionality in Brainstorm Force SureForms version, <= 2.12.1, fails to neutralize spreadsheet formula characters in user-controlled form field names before generating CSV exports, which allows a remote attacker to execute spreadsheet formulas on an administrator's workstation when the exported CSV file is opened in a vulnerable spreadsheet application.