Tóm tắt nhanh
- CVE-2020-36962 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng tendenci, tendenci (tendenci).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 12.5%, cao hơn 96.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 12.3.2 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| tendenci PyPI | ≤ 12.3.1< 12.3.2
| 12.3.2
|
| tendenci | = 12.3.1
| Chưa có bản vá |
Mô tả
Tendenci 12.3.1 contains a CSV formula injection vulnerability in the contact form message field that allows attackers to inject malicious formulas during export. Attackers can submit crafted payloads like '=10+20+cmd|' /C calc'!A0' in the message field to trigger arbitrary command execution when the CSV is opened in spreadsheet applications.
Mô tả của NVD
Tendenci 12.3.1 contains a CSV formula injection vulnerability in the contact form message field that allows attackers to inject malicious formulas during export. Attackers can submit crafted payloads like '=10+20+cmd|' /C calc'!A0' in the message field to trigger arbitrary command execution when the CSV is opened in spreadsheet applications.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí