메뉴 건너뛰기

검색창 닫기

GREATUSER

cve

CVE-2017-18049

관리자 2018.01.25 04:00 조회 수 : 15

In the CSV export feature of SilverStripe before 3.5.6, 3.6.x before 3.6.3, and 4.x before 4.0.1, it's possible for the output to contain macros and scripts, which may be executed if imported without sanitization into common software (including Microsoft Excel). For example, the CSV data may contain untrusted user input from the "First Name" field of a user's /myprofile page.


원문출처 : https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-18049
이 게시물을
이 글의 추천인 목록 게시글 수정 내역 목록
번호 제목 글쓴이 날짜 조회 수
122 CVE-2017-7400 관리자 2017.04.04 7
121 CVE-2017-7401 관리자 2017.04.04 7
120 CVE-2017-0149 관리자 2017.03.18 7
119 CVE-2017-0129 관리자 2017.03.18 7
118 CVE-2017-0131 관리자 2017.03.18 7
117 CVE-2017-0140 관리자 2017.03.18 7
116 CVE-2017-0126 관리자 2017.03.18 7
115 CVE-2017-0124 관리자 2017.03.18 7
114 CVE-2017-0122 관리자 2017.03.18 7
113 CVE-2017-0120 관리자 2017.03.18 7
112 CVE-2017-0134 관리자 2017.03.18 7
111 CVE-2017-0133 관리자 2017.03.18 7
110 CVE-2017-0114 관리자 2017.03.18 7
109 CVE-2017-0103 관리자 2017.03.18 7
108 CVE-2017-0101 관리자 2017.03.18 7
쓰기 태그
위로