PT-2026-114960 · Espocrm+1 · Espocrm
CVE-2026-55154
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-15
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
EspoCRM الإصدارات السابقة لـ 9.3.9
الوصف
يمكن لمستخدم مصرح له بصلاحيات منخفضة تخزين قيمة نصية حرّة يكون فيها محفز الصيغة مسبوقاً بمسافة بيضاء أو حرف تحكم. يحدث هذا لأن الدالة
sanitizeCellValue() في الملفات application/Espo/Tools/Export/Format/Csv/Processor.php و application/Espo/Tools/Export/Format/Xlsx/OpenSpoutProcessor.php و application/Espo/Tools/Export/Format/Xlsx/PhpSpreadsheetProcessor.php تفحص البايت الأول فقط. نتيجة لذلك، قد تغفل عمليات تصدير CSV أو XLSX عن بادئة علامة الاقتباس المفردة المستخدمة لتحييد الصيغ. إذا قام مستخدم بصلاحيات عالية بفتح الملف المصدر وقبل تنبيهات الأمان، فقد يتعامل برنامج الجداول الحسابية مع الخلية كصيغة، مما يسمح بكشف البيانات الخارجية، أو تنفيذ أوامر في التكوينات القديمة التي تم تفعيل DDE (تبادل البيانات الديناميكي، وهو وسيلة لنقل البيانات بين التطبيقات) فيها.التوصيات
التحديث إلى الإصدار 9.3.9.
استغلال
إصلاح
RCE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Espocrm