CVE-2015-5349 in LDAP Studio
सारांश
द्वारा VulDB • 28/06/2026
Apache LDAP Studio और Apache Directory Studio के संस्करण 2.0.0-M10 से पहले में CSV निर्यात (export) फ़ील्ड मानों को उचित रूप से एस्कप नहीं करता है, जिससे हमलावर एक विशेष LDAP प्रविष्टि का लाभ उठाकर मनमाने कमांडों के निष्पादन की अनुमति दे सकते हैं। यह LDAP प्रविष्टि स्प्रेडशीट में आयात करने पर सूत्र (formula) के रूप में व्याख्यायित होती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.