ثغرة في وظيفة التصدير في Magnolia الإصدار 6.2.3 وما دونه تسمح للمهاجمين بتنفيذ هجمات حقن الصيغ عبر ملفات CSV/XLS مصممة بعناية. قد تؤدي هذه الصيغ إلى تنفيذ...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ثغرة في وظيفة التصدير في Magnolia الإصدار 6.2.3 وما دونه تسمح للمهاجمين بتنفيذ هجمات حقن الصيغ عبر ملفات CSV/XLS مصممة بعناية. قد تؤدي هذه الصيغ إلى تنفيذ تعليمات برمجية عشوائية على جهاز الضحية عند فتح الملفات المُصدَّرة باستخدام Microsoft Excel.
CVE-2021-46363: حقن الصيغ في Magnolia CMS
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.