PT-2026-110625 · Thelia · Thelia
CVSS v3.1
4.2
متوسطة
| المتجه | AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
برنامج Thelia الإصدارات السابقة لـ 3.1.2
برنامج Thelia الإصدارات 3.2.x السابقة لـ 3.2.1
الوصف
توجد ثغرة تسمح للزوار غير المصرح لهم بتنفيذ حقن صيغ CSV من خلال تقديم بيانات مصممة خصيصاً في حقول التسجيل أو الدفع أو النشرة الإخبارية. يقوم
CSVSerializer بتصدير القيم التي تبدأ بـ = أو + أو - أو @ كما هي، مما قد يؤدي إلى تنفيذ صيغ برمجية عند فتح الملف الناتج في تطبيق الجداول الحسابية الخاص بالمسؤول.التوصيات
التحديث إلى الإصدار 3.1.2 أو أحدث.
التحديث إلى الإصدار 3.2.1 أو أحدث.
استغلال
إصلاح
RCE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Thelia