CVE-2026-55154 in EspoCRM
الملخص
بحسب VulDB • 15/10/2026
EspoCRM هو تطبيق لإدارة علاقات العملاء مفتوح المصدر. قبل الإصدار 9.3.9، كانت الملفات application/Espo/Tools/Export/Format/Csv/Processor.php وapplication/Espo/Tools/Export/Format/Xlsx/OpenSpoutProcessor.php وapplication/Espo/Tools/Export/Format/Xlsx/PhpSpreadsheetProcessor.php تفحص فقط البايت الأول في دالة sanitizeCellValue(). يمكن لمستخدم منخفض الصلاحيات ومعتمد (authenticated) تخزين قيمة نصية حرة يكون محفز المعادلة فيها سبقت بمسافة بيضاء أو حرف تحكم، مما يتسبب في إغفال عملية التصدير بصيغتي CSV أو XLSX لبادئة التعطيل الخاصة بالمعادلات التي تتكون من علامة اقتباس مفردة. عند فتح المستخدم ذي الصلاحيات العالية للملف المصدّر وقبول مطالبات الأمان ذات الصلة للبرنامج الإلكتروني للجداول، يمكن لبرامج الجداول الإلكترونية تجاهل بادئة المسافة البيضاء أو حرف التحكم وتقييم الخلية كمعادلة، مما يسمح بكشف البيانات الخارجة (outbound data disclosure) وتنفيذ الأوامر في التكوينات القديمة التي يكون فيها DDE ممكناً. تم إصلاح هذه المشكلة في الإصدار 9.3.9.
If you want to get best quality of vulnerability data, you may have to visit VulDB.