CVE-2020-36962 in Tendenci
Résumé
par VulDB • 23/08/2026
Tendenci 12.3.1 contient une vulnérabilité d'injection de formule CSV dans le champ du message du formulaire de contact, permettant aux attaquants d'injecter des formules malveillantes lors de l'exportation. Les attaquants peuvent soumettre des charges utiles fabriquées telles que '=10+20+cmd| /C calc'!A0' dans le champ du message pour déclencher une exécution arbitraire de commandes lorsque le fichier CSV est ouvert dans des applications tableur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.