CMS (versões afetadas não especificadas)

O problema diz respeito ao recurso de exportação para CSV do CMS, em que o arquivo de saída pode conter macros e scripts. Se esses forem importados para softwares como o Microsoft Excel sem a devida sanitização, eles poderão ser executados. Para mitigar isso, o CMS irá antepor um caractere de tabulação literal aos valores de célula potencialmente executáveis exportados do CSV.

Para o CMS, considere atualizar o recurso de exportação para CSV para antepor um caractere de tabulação literal a todos os valores de célula potencialmente executáveis, a fim de impedir a execução de macros e scripts quando importados para outro software.