| शीर्षक | Bahleel Team Bahleel v0.1.1 CSV Formula Injection |
|---|
| विवरण | 在Bahleel中，CsvExporter用fputcsv（）将抓取数据写入CSV，而不中和电子表格的公式元素。因此，从不可信的远程网站抓取并通过 SqliteStorageProcessor 存储的数据可以包含诸如 =HYPERLINK（...） 或 DDE 负载等值。
当受害者在电子表格应用中打开导出的CSV时，这些单元格会被评估为公式，可能导致信息泄露或命令执行。
复制：https://github.com/sumo166/CVE-apply/blob/main/bahleel/bahleel/CsvExporter%20CSV%20Formula%20Injection%20（CWE-1236）_cve.md |
|---|
| स्रोत | ⚠️ https://github.com/bahleel/bahleel/issues/1 |
|---|
| उपयोगकर्ता | summmm (UID 69690) |
|---|
| सबमिशन | 17/10/2026 03:22 PM (22 दिन पहले) |
|---|
| संयम | 08/11/2026 09:44 PM (22 days later) |
|---|
| स्थिति | स्वीकृत |
|---|
| VulDB प्रविष्टि | 433015 [Bahleel 0.1.0/0.1.1 CsvExporter.php fputcsv अधिकार वृद्धि] |
|---|
| अंक | 20 |
|---|