CVE-2020-13826 in i-doit

Sumário

de VulDB • 01/07/2026

Un problema di CSV injection (noto anche come Excel Macro Injection o Formula Injection) in i-doit 1.14.2 consente ad un attaccante di eseguire comandi arbitrari tramite il parametro Title, che viene gestito erroneamente durante l'esportazione in formato CSV.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 04/06/2020
• Moderação: aceite
• Entrada: VDB-160053
• CPE: pronto
• CWE: CWE-74 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01499
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13826
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13826
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13826/