CVE-2019-14352 in Workflowinformation

Résumé

par VulDB • 30/05/2026

** CONTESTÉ ** Dans Joget Workflow 6.0.20, une injection CSV, également connue sous le nom d'injection de formule, existe, comme démontré par jw/web/userview/crm_community/crm_userview_sales/_/account_new avec le champ ID de compte ou Nom de compte. NOTE : le fournisseur conteste la pertinence de cette découverte car le format CSV n'est pas le format d'exportation prévu pour les applications de tableurs.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

28/07/2019

Modérer

accepté

Entrée

VDB-138895

CPE

prêt

EPSS

0.00969

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!