1 results (0.002 seconds)

CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 1

Sourcecodester Event Registration App v1.0 was discovered to contain multiple CSV injection vulnerabilities via the First Name, Contact and Remarks fields. These vulnerabilities allow attackers to execute arbitrary code via a crafted excel file. Se descubrió que la aplicación Sourcecodester Event Registration v1.0 contiene múltiples vulnerabilidades de inyección de CSV a través de los campos Nombre, Contacto y Comentarios. Estas vulnerabilidades permiten a los atacantes ejecutar código arbitrario a través de un archivo Excel manipulado. • https://github.com/RashidKhanPathan/CVE-2022-44830 • CWE-1236: Improper Neutralization of Formula Elements in a CSV File •