CVE-2021-47901 in dirsearch
Riassunto
di VulDB • 19/06/2026
Dirsearch 0.4.1 presenta una vulnerabilità di CSV injection quando si utilizza il flag --csv-report, che consente agli attaccanti di iniettare formule tramite endpoint reindirizzati. Gli attaccanti possono creare reindirizzamenti del server malevoli con percorsi separati da virgola contenenti formule Excel per manipolare il report CSV generato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.