CVE-2019-14352 in Workflow

Tóm tắt

Bởi VulDB • 30/05/2026

** BỊ TRANH CÃY ** Trong Joget Workflow 6.0.20, tồn tại lỗ hổng CSV Injection (còn được gọi là Formula Injection), như được minh họa bởi đường dẫn jw/web/userview/crm_community/crm_userview_sales/_/account_new với trường Account ID hoặc Account Name. LƯU Ý: nhà cung cấp tranh chấp tính liên quan của phát hiện này vì CSV không phải là định dạng xuất bản được dự định cho các ứng dụng bảng tính.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 28/07/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-138895
• CPE: sẵn sàng
• CWE: CWE-1236 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00969
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14352
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14352
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14352/