CVE-2019-14352 in Workflow
Zusammenfassung
von VulDB • 15.05.2026
**DISPUTED** In Joget Workflow 6.0.20 ist eine CSV Injection, auch bekannt als Formula Injection, vorhanden, wie am Beispiel von jw/web/userview/crm_community/crm_userview_sales/_/account_new mit dem Feld Account ID oder Account Name demonstriert wird. HINWEIS: Der Hersteller bestreitet die Relevanz dieses Befundes, da CSV nicht das beabsichtigte Exportformat für Tabellenkalkulationsanwendungen ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.