Recon-ng Project

Recon-ng

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2018-20752

  • EPSS 2.92%
  • Veröffentlicht 04.02.2019 21:29:00
  • Zuletzt bearbeitet 21.11.2024 04:02:05

An issue was discovered in Recon-ng before 4.9.5. Lack of validation in the modules/reporting/csv.py file allows CSV injection. More specifically, when a Twitter user possesses an Excel macro for a username, it will not be properly sanitized when exp...