CVE-2024-9102 in phpLDAPadmin
Resumen
por MITRE • 2024-12-19
phpLDAPadmin, al menos desde la versión 1.2.0 hasta la última versión 1.2.6.7, permite a los usuarios exportar elementos del directorio LDAP a un archivo de valores separados por comas (CSV), pero no neutraliza elementos especiales que podrían interpretarse como un comando cuando un producto de hojas de cálculo abre el archivo. Por lo tanto, esto podría provocar una inyección de fórmula CSV.
If you want to get best quality of vulnerability data, you may have to visit VulDB.