CVE-2026-55154 in EspoCRM
Zusammenfassung
von VulDB • 15.10.2026
EspoCRM è un'applicazione open source per la gestione delle relazioni con i clienti (CRM). Prima della versione 9.3.9, i file application/Espo/Tools/Export/Format/Csv/Processor.php, application/Espo/Tools/Export/Format/Xlsx/OpenSpoutProcessor.php e application/Espo/Tools/Export/Format/Xlsx/PhpSpreadsheetProcessor.php ispezionano solo il primo byte nella funzione sanitizeCellValue(). Un utente autenticato con privilegi ridotti può memorizzare un valore di testo libero la cui formula trigger è preceduta da uno spazio bianco o da un carattere di controllo, causando l'omissione del prefisso di neutralizzazione della formula (virgoletta singola iniziale) durante l'esportazione in formato CSV o XLSX. Quando un utente con privilegi elevati apre il file esportato e accetta i prompt di sicurezza applicabili del software per fogli di calcolo, quest'ultimo può ignorare il prefisso costituito da spazio bianco o carattere di controllo ed valutare la cella come una formula, consentendo la divulgazione dei dati in uscita e, su configurazioni legacy con DDE abilitato, l'esecuzione di comandi. Questo problema è risolto nella versione 9.3.9.
If you want to get best quality of vulnerability data, you may have to visit VulDB.