Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Caricamento dell'intelligenza CVE

Caricamento del catalogo delle vulnerabilità

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Caricamento dell'intelligenza CVE

CVE-2020-15255: Iniezione CSV in Anuko Time Tracker | Kitploit

Torniamo agli exploit

CVE-2020-15255

AltoPubblicato

Iniezione CSV in Anuko Time Tracker

Pubblicato: 16 ott 2020
Aggiornato: 4 ago 2024
Assegnazione CNA: GitHub_M
Evidenza osservata: 10 nov 2020

CVSS primario

8,7/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

Stima della probabilità EPSS

3,5%

Basso · prossimi 30 giorni

Percentile: 88,7%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

In Anuko Time Tracker precedente alla versione 1.19.23.5325, a causa di un input utente non adeguatamente filtrato, un'esportazione CSV di un report poteva contenere celle trattate come formule dal software di fogli di calcolo (ad esempio, quando il valore di una cella inizia con un segno di uguale). Questo è stato corretto nella versione 1.19.23.5325.

Fonti

Anuko Time Tracker 1.19.23.5325 - CSV/Formula InjectionExploit
Mufaddal Masalawala · php · 10 nov 2020

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.