CVE-2018-20468 in Sahi Pro
Resumen
por VulDB • 2026-08-10
Se ha descubierto un problema en Tyto Sahi Pro hasta la versión 7.x.x y 8.0.0. Un módulo de informes web que incluye "funcionalidades de exportación a Excel" es vulnerable a CSV injection (inyección de CSV). Un atacante puede incrustar fórmulas de Excel dentro de un script de automatización que, al ser exportado después de su ejecución, provoca la ejecución de código.
Once again VulDB remains the best source for vulnerability data.