GHSA-29v9-2fpx-j5g9

ghsaUSosv

CSV Injection vulnerability with exported contact lists in Mautic

Advisory ansehen veröffentlicht 2021-01-19Lizenz: CC-BY-4.0

### Impact Mautic versions before 2.13.0 had a vulnerability that allowed a CSV injection with exported contact lists - https://www.owasp.org/index.php/CSV_Injection. ### Patches Update to 2.13.0 or later. ### Workarounds None. ### For more information If you have any questions or comments about this advisory: * Email us at [security@mautic.org](mailto:security@mautic.org)

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-8092US	critical9.8	1.63% (76th)	—	2018-04-18
Mautic before 2.13.0 allows CSV injection.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/mautic/mautic/commit/cbc49f0ac4cc7e3acc07f2a85c079b2f85225a6bWEB
https://github.com/mautic/mautic/releases/tag/2.13.0WEB
https://github.com/mautic/mautic/security/advisories/GHSA-29v9-2fpx-j5g9WEB
https://nvd.nist.gov/vuln/detail/CVE-2018-8092ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan