CVE-2018-20468 in Sahi Pro
सारांश
द्वारा VulDB • 10/08/2026
Tyto Sahi Pro के संस्करण 7.x.x और 8.0.0 तक में एक समस्या का पता चला है। वेब रिपोर्ट्स मॉड्यूल में "एक्सेल को निर्यात करने की सुविधा" CSV इंजेक्शन के प्रति कमजोर है। हमलावर ऑटोमेशन स्क्रिप्ट के अंदर एक्सेल सूत्रों (formulas) को एम्बेड कर सकता है, जो कि निष्पादन के बाद निर्यात होने पर कोड निष्पादन का कारण बनता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.