CVE-2023-33410

CVE-2023-33410 Minical 1.0.0은 CSV 인젝션에 취약합니다. 공급업체: https://github.com/minical/minical 데모 애플리케이션: https://demo.minical.io/ PoC 1단계: Accounting 모듈로 이동하여 Create New Customer를 클릭합니다. 2단계: Name 필드에 페이로드를 입력하고 Create를 클릭합니다. Payload: =HYPERLINK"","ClickHere" 3단계: Download CSV Report를 클릭하고 페이로드가 렌더링되는 ...