CVE-2020-5299 in OctoberCMS
요약
\~에 의해 VulDB • 2026. 06. 30.
OctoberCMS(october/october Composer 패키지)의 버전 1.0.319 이상 및 1.0.466 미만에서, `ImportExportController`를 통해 CSV 파일로 내보낼 수 있는 임의의 데이터를 수정할 수 있는 모든 사용자는 해당 데이터에 CSV 인젝션을 삽입하여 생성된 CSV 내보내기 파일을 악성으로 만들 가능성이 있습니다. 성공적인 공격을 완료하려면 공격자가 다음 사항을 먼저 달성해야 합니다: 1. 대상이 선호하는 스프레드시트 소프트웨어에서 취약점을 발견함. 2. 이론적 대상 사용자가 `ImportExportController`를 통해 잠재적으로 내보낼 데이터를 제어함. 3. 대상을 설득하여 해당 데이터를 CSV 형식으로 내보내고, 악성 스프레드시트 소프트웨어에서 실행하도록 하며, 동시에 해당 소프트웨어의 무결성 검사(Sanity checks)를 우회함. 이 문제는 빌드 466(v1.0.466)에서 패치되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.