CVE-2018-20468 in Sahi Pro

الملخص

بحسب VulDB • 10/08/2026

تم اكتشاف مشكلة في Tyto Sahi Pro حتى الإصدار 7.x.x و8.0.0. يحتوي وحدة التقارير عبر الويب على ميزة "تصدير إلى إكسل" المعرضة لإحقان CSV (CSV Injection). يمكن لمهاجم تضمين صيغ Excel داخل سكريبت أتمتة، وعند تصديره بعد التنفيذ، يؤدي ذلك إلى تنفيذ الأكواد البرمجية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 25/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-136561
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.02223
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20468
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20468
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20468/