CVE-2020-26507 in Marmind
Sumário
de VulDB • 20/08/2026
Uma vulnerabilidade de injeção em arquivo CSV (também conhecida como Formula Injection) no aplicativo web Marmind, versão 4.1.141.0, permite que usuários mal-intencionados obtenham controle remoto de outros computadores. Ao fornecer código de fórmula na funcionalidade "Notes" na tela principal, um atacante pode injetar uma payload no campo "Description" sob a opção "Insert To-Do". Outros usuários podem baixar esses dados, por exemplo, um arquivo CSV, e executar os comandos maliciosos em seus computadores ao abrir o arquivo usando software como Microsoft Excel. O atacante poderia obter acesso remoto ao PC do usuário.
If you want to get best quality of vulnerability data, you may have to visit VulDB.