CVE Intelligence

Vulnerabilidades do Maurosoria Dirsearch

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam Maurosoria Dirsearch: 1 registro(s), com versões afetadas e correções.

CVE-2021-47901 Crítica · 9.8 CWE-1236 27/01/2026
Injeção de CSV no Dirsearch via --csv-report (CVE-2021-47901)
O Dirsearch 0.4.1 contém uma vulnerabilidade de injeção de CSV ao usar a flag --csv-report, que permite que atacantes injetem fórmulas por meio de endpoints redirecionados. Atacantes podem criar redirecionamentos maliciosos de servidor com caminhos separados por vírgulas contendo fórmulas do Excel para manipular o relatório CSV gerado.