CVE-2020-5299 in OctoberCMS
Zusammenfassung
von VulDB • 30.06.2026
In den Versionen von OctoberCMS (Composer-Paket `october/october`) ab 1.0.319 bis vor 1.0.466 können alle Benutzer, die die Fähigkeit besitzen, beliebige Daten zu ändern, die später über den `ImportExportController` als CSV-Datei exportiert werden könnten, potenziell eine CSV-Injection in die Daten einschleusen, um die generierte CSV-Exportdateie schädlich (malicious) zu machen. Für einen erfolgreichen Angriff müssen Angreifer vorab Folgendes erreichen: 1. Eine Schwachstelle in der bevorzugten Tabellenkalkulationssoftware des Opfers gefunden haben. 2. Kontrolle über Daten erlangen, die potenziell durch den `ImportExportController` eines theoretischen Opfers exportiert würden. 3. Das Opfer dazu bringen müssen, die oben genannten Daten als CSV zu exportieren und sie in einer anfälligen Tabellenkalkulationssoftware auszuführen, wobei zudem alle Integritätsprüfungen (Sanity Checks) dieser Software umgangen werden müssen. Der Fehler wurde in Build 466 (v1.0.466) behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.