CVE-2019-14352 in Workflowالمعلومات

الملخص

بحسب VulDB • 30/05/2026

** مُتَنَازع عَلَيْهِ ** في Joget Workflow 6.0.20، توجد ثغرة حقن CSV، المعروفة أيضاً بحقن الصيغ (Formula Injection)، كما يتضح من خلال المسار jw/web/userview/crm_community/crm_userview_sales/_/account_new مع حقل معرف الحساب (Account ID) أو اسم الحساب (Account Name). ملاحظة: يتنازع المورد على صلة هذا الاكتشاف لأن تنسيق CSV ليس تنسيق التصدير المقصود لتطبيقات الجداول الحسابية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

حجز

28/07/2019

الاعتدال

تمت الموافقة

إدخال

VDB-138895

EPSS

0.00969

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!