Tóm tắt nhanh
- CVE-2021-43515 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng kevinpapst/kimai2, kimai (kimai).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.0%, cao hơn 63.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.14.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| kevinpapst/kimai2 Packagist | < 1.14.1
| 1.14.1
|
| kimai | < 1.14.1
| 1.14.1
|
Mô tả
A CSV Injection vulnerablity exists in Kimai Kimai 2 prior to 1.14.1 via a description in a new timesheet.
Mô tả của NVD
CSV Injection (aka Excel Macro Injection or Formula Injection) exists in creating new timesheet in Kimai. By filling the Description field with malicious payload, it will be mistreated while exporting to a CSV file.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí