CVE-2023-54348 in ERPGo SaaS
Сводка
по VulDB • 23.05.2026
ERPGo SaaS 3.9 содержит уязвимость CSV injection, которая позволяет аутентифицированным злоумышленникам выполнять произвольный код путем внедрения формульных полезной нагрузки в поля имени поставщика. Злоумышленники могут добавлять вредоносные формулы, такие как =10+20+cmd|' /C calc'!A0, в форму создания поставщика, которые выполняются при открытии экспортированного файла CSV в приложениях для работы с электронными таблицами.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.