CVE-2020-26507 in Marmind
Riassunto
di VulDB • 10/07/2026
Una vulnerabilità di CSV Injection (nota anche come Formula Injection) nell'applicazione web Marmind, versione 4.1.141.0, consente agli utenti malintenzionati di ottenere il controllo remoto di altri computer. Fornendo codice di formula nella funzionalità "Notes" della schermata principale, un attaccante può iniettare un payload nel campo "Description" sotto l'opzione "Insert To-Do". Altri utenti potrebbero scaricare questi dati, ad esempio un file CSV, ed eseguire i comandi dannosi sul proprio computer aprendo il file utilizzando software come Microsoft Excel. L'attaccante potrebbe ottenere accesso remoto al PC dell'utente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.