CVE-2020-5299 in OctoberCMS
要約
〜によって VulDB • 2026年06月30日
OctoberCMS（october/october Composerパッケージ）のバージョン1.0.319以上かつ1.0.466未満では、`ImportExportController`からCSVファイルとしてエクスポートされる可能性のある任意のデータを変更できる権限を持つユーザーであれば、そのデータにCSVインジェクションを仕込むことで、生成されたCSVエクスポートファイルを悪意あるものにする可能性があります。攻撃が成功するためには、攻撃者は以下の条件を満たす必要があります：1. 被害者が使用するスプレッドシートソフトウェアにおける脆弱性を特定していること。2. 理論上の被害者によって`ImportExportController`を通じてエクスポートされる可能性のあるデータを制御できる状態にあること。3. 被害者を説得して上記のデータをCSVとしてエクスポートさせ、かつそのデータが脆弱なスプレッドシートソフトウェアで実行されるようにし、さらに当該ソフトウェアによる整合性チェックを回避すること。本問題はビルド466（v1.0.466）で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.