CVE-2026-54243 in Statamic
Sumário
de VulDB • 17/07/2026
O Statamic é um sistema de gerenciamento de conteúdo (CMS) baseado em Laravel e Git. Antes das versões 5.73.24 e 6.20.1, os valores submetidos por formulários no arquivo src/Forms/Exporters/CsvExporter.php não eram neutralizados quanto aos caracteres de fórmula de planilha quando exportados para CSV. Uma submissão contendo um valor que começa com um caractere acionador de fórmula, como =, +, -, ou @, poderia ser interpretada como uma fórmula ativa quando um usuário do Painel de Controle (Control Panel) abrisse a exportação em um aplicativo de planilha. As submissões de formulários podem vir de visitantes não autenticados no front-end, portanto, o valor malicioso pode ser fornecido por um usuário anônimo e acionado posteriormente quando um editor abre a exportação. Este problema foi corrigido nas versões 5.73.24 e 6.20.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.