CVE-2020-26507 in Marmind
الملخص
بحسب VulDB • 21/08/2026
تتيح ثغرة حقن CSV (المعروفة أيضاً بحقن الصيغ) في تطبيق الويب Marmind بالإصدار 4.1.141.0 للمستخدمين الضارين السيطرة عن بُعد على أجهزة كمبيوتر أخرى. ومن خلال توفير كود صيغة ضمن وظيفة "Notes" الموجودة على الشاشة الرئيسية، يمكن للمهاجم حقن حمولة ضارة في حقل "Description" تحت خيار "Insert To-Do". وقد يقوم مستخدمون آخرون بتنزيل هذه البيانات (على سبيل المثال ملف CSV) وتنفيذ الأوامر الضارة على أجهزتهم عن طريق فتح الملف باستخدام برنامج مثل Microsoft Excel. ويمكن للمهاجم الحصول على وصول عن بُعد إلى جهاز الكمبيوتر الخاص بالمستخدم.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.