메뉴 건너뛰기

검색창 닫기

GREATUSER

cve

CVE-2017-18049

관리자 2018.01.25 04:00 조회 수 : 15

In the CSV export feature of SilverStripe before 3.5.6, 3.6.x before 3.6.3, and 4.x before 4.0.1, it's possible for the output to contain macros and scripts, which may be executed if imported without sanitization into common software (including Microsoft Excel). For example, the CSV data may contain untrusted user input from the "First Name" field of a user's /myprofile page.


원문출처 : https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-18049
이 게시물을
이 글의 추천인 목록 게시글 수정 내역 목록
번호 제목 글쓴이 날짜 조회 수
107 CVE-2017-0126 관리자 2017.03.18 7
106 CVE-2017-0124 관리자 2017.03.18 7
105 CVE-2017-0122 관리자 2017.03.18 7
104 CVE-2017-0120 관리자 2017.03.18 7
103 CVE-2017-0134 관리자 2017.03.18 7
102 CVE-2017-0133 관리자 2017.03.18 7
101 CVE-2017-0114 관리자 2017.03.18 7
100 CVE-2017-0103 관리자 2017.03.18 7
99 CVE-2017-0101 관리자 2017.03.18 7
98 CVE-2017-0080 관리자 2017.03.18 7
97 CVE-2017-0078 관리자 2017.03.18 7
96 CVE-2017-0071 관리자 2017.03.18 7
95 CVE-2017-0060 관리자 2017.03.18 7
94 CVE-2017-0057 관리자 2017.03.18 7
93 CVE-2017-0035 관리자 2017.03.18 7
쓰기 태그
위로