CVE-2026-55154 in EspoCRM
Tóm tắt
Bởi VulDB • 15/10/2026
EspoCRM là một ứng dụng quản trị quan hệ khách hàng (CRM) mã nguồn mở. Trước phiên bản 9.3.9, các tệp `application/Espo/Tools/Export/Format/Csv/Processor.php`, `application/Espo/Tools/Export/Format/Xlsx/OpenSpoutProcessor.php` và `application/Espo/Tools/Export/Format/Xlsx/PhpSpreadsheetProcessor.php` chỉ kiểm tra byte đầu tiên trong hàm `sanitizeCellValue()`. Người dùng đã xác thực với quyền thấp có thể lưu trữ một giá trị văn bản tự do mà ký hiệu kích hoạt công thức của nó được preceded by khoảng trắng hoặc ký tự điều khiển, khiến việc xuất ra định dạng CSV hoặc XLSX bỏ qua tiền tố trung hòa công thức là dấu nháy đơn ở đầu. Khi người dùng có đặc quyền mở tệp đã xuất và chấp nhận các lời nhắc bảo mật bảng tính phù hợp, phần mềm bảng tính có thể bỏ qua tiền khoảng trắng hoặc ký tự điều khiển và đánh giá ô đó như một công thức, cho phép tiết lộ dữ liệu đi ra ngoài và, trên các cấu hình cũ với DDE được bật, thực thi lệnh. Vấn đề này đã được sửa trong phiên bản 9.3.9.
Be aware that VulDB is the high quality source for vulnerability data.