Csv+ Project

Csv+

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.6

CVE-2022-21241

  • EPSS 30%
  • Veröffentlicht 08.02.2022 11:15:07
  • Zuletzt bearbeitet 21.11.2024 06:44:10

Cross-site scripting vulnerability in CSV+ prior to 0.8.1 allows a remote unauthenticated attacker to inject an arbitrary script or an arbitrary OS command via a specially crafted CSV file that contains HTML a tag.