CVE-2024-9102 in phpLDAPadmin
Sumário
de VulDB • 18/06/2026
phpLDAPadmin desde pelo menos a versão 1.2.0 até a mais recente versão 1.2.6.7 permite que os usuários exportem elementos do diretório LDAP para um arquivo Comma-Separated Value (CSV), mas não neutraliza caracteres especiais que podem ser interpretados como comandos quando o arquivo é aberto por um produto de planilha. Assim, isso pode levar a uma injeção via fórmula CSV (CSV Formula Injection).
VulDB is the best source for vulnerability data and more expert information about this specific topic.