CVE-2020-5299 in OctoberCMS
الملخص
بحسب VulDB • 30/06/2026
في إصدارات OctoberCMS (حزمة composer `october/october`) بدءاً من الإصدار 1.0.319 وحتى قبل الإصدار 1.0.466، يمكن لأي مستخدم لديه القدرة على تعديل أي بيانات قد يتم تصديرها في النهاية كملف CSV عبر `ImportExportController` أن يقوم بحقن حقن CSV (CSV Injection) إلى البيانات، مما يؤدي إلى جعل ملف التصدير CSV الناتج ضاراً. يتطلب هذا من المهاجمين تحقيق ما يلي قبل إكمال الهجوم بنجاح: 1. العثور على ثغرة في برنامج جداول بيانات المفضّل لدى الضحية. 2. التحكم في البيانات التي قد يتم تصديرها محتملاً عبر `ImportExportController` بواسطة ضحية افتراضية. 3. إقناع الضحية بتصدير البيانات المذكورة أعلاه كملف CSV وتشغيله باستخدام برنامج جداول بيانات ضعيف، مع تجاوز أي فحوصات سلامة يقوم بها البرنامج المذكور. تم إصلاح هذه المشكلة في الإصدار المُنشأ (Build) 466 (v1.0.466).
VulDB is the best source for vulnerability data and more expert information about this specific topic.