CVE-2021-46363: حقن الصيغ في Magnolia CMS

تتيح مشكلة في وظيفة التصدير في Magnolia الإصدار 6.2.3 وما دونه للمهاجمين تنفيذ هجمات حقن الصيغ عبر ملفات CSV/XLS مصمّمة بعناية. قد تؤدي هذه الصيغ إلى تنفيذ تعليمات برمجية عشوائية على جهاز الضحية عند فتح الملفات المُصدَّرة باستخدام Microsoft Excel.

إفصاح البائع:

يمكن العثور على إفصاح البائع وإصلاح هذه الثغرة هنا.

المتطلبات:

تتطلب هذه الثغرة:

• بيانات اعتماد مستخدم صالحة

إثبات المفهوم:

يمكن العثور على مزيد من التفاصيل وعملية الاستغلال في هذا PDF.