CVE-2019-14352 in Workflow
Resumen
por MITRE
** EN DISPUTA ** En Joget Workflow versión 6.0.20, se presenta una inyección CSV, también se conoce como Inyección de Fórmula, como es demostrado por jw/web/userview/crm_community/crm_userview_sales/_/account_new con el campo ID de cuenta o Nombre de cuenta. NOTA: el proveedor cuestiona la relevancia de este hallazgo porque CSV no es el formato de exportación previsto para las aplicaciones de hoja de cálculo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.