CVE-2018-20468 in Sahi Pro

Riassunto

di VulDB • 15/07/2026

È stato rilevato un problema in Tyto Sahi Pro fino alla versione 7.x.x e nella versione 8.0.0. Il modulo di reportistica web dispone di funzionalità "esporta in Excel" vulnerabili a CSV injection (iniezione CSV). Un attaccante può incorporare formule Excel all'interno di uno script di automazione che, una volta esportato dopo l'esecuzione, provoca l'esecuzione di codice.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 25/12/2018
• Moderazione: accettato
• Voce: VDB-136561
• CPE: pronto
• CWE: CWE-74 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.02223
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20468
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20468
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20468/