CVE-2021-46363

उच्चप्रकाशित

प्रकाशित: 11 फ़र॰ 2022
अद्यतन: 4 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

7.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

1.9%

कम · अगले 30 दिन

प्रतिशत: 78.2%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Magnolia v6.2.3 और उससे नीचे के Export फ़ंक्शन में एक समस्या हमलावरों को तैयार किए गए CSV/XLS फ़ाइलों के माध्यम से Formula Injection हमले करने की अनुमति देती है। ये फ़ॉर्मूले, निर्यात की गई फ़ाइलों को Microsoft Excel में खोलने पर पीड़ित के कंप्यूटर पर मनमाना कोड निष्पादन (arbitrary code execution) का कारण बन सकते हैं।

स्रोत

CVE-2021-46363PoC
CVE-2021-46363: Magnolia CMS में फॉर्मूला इंजेक्शन

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।