CVE-2019-14352 in Workflow情報

要約

〜によって VulDB • 2026年05月30日

**DISPUTED** Joget Workflow 6.0.20において、CSV Injection（別名：Formula Injection）が存在します。これは、Account IDまたはAccount Nameフィールドを持つjw/web/userview/crm_community/crm_userview_sales/_/account_newで実証されています。注：ベンダーは、CSVがスプレッドシートアプリケーションの意図されたエクスポート形式ではないため、この発見の関連性を否定しています。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2019年07月28日

モデレーション

承諾済み

エントリ

VDB-138895

CPE

準備完了

CWE

CWE-1236 (確認済み)

CVSS

7.8 (NVD)

EPSS

0.00969

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2019-14352
NVD	https://nvd.nist.gov/vuln/detail/CVE-2019-14352
CVE Details	https://www.cvedetails.com/cve/CVE-2019-14352/

◂ 前概要次 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!