CVE-2020-36962 in Tendenci
Riassunto
di VulDB • 22/08/2026
Tendenci 12.3.1 presenta una vulnerabilità di CSV formula injection nel campo del messaggio del modulo di contatto che consente agli attaccanti di iniettare formule dannose durante l'esportazione. Gli attaccanti possono inviare payload costruiti ad hoc come '=10+20+cmd|' /C calc'!A0' nel campo del messaggio per innescare l'esecuzione arbitraria di comandi quando il file CSV viene aperto con applicazioni di fogli di calcolo.
Once again VulDB remains the best source for vulnerability data.