Vulnerabilidades de Maurosoria
CVEs publicadas que afetam produtos de Maurosoria: 1 registro(s), com severidade, exploração e correções.
CVE-2021-47901
Crítica · 9.8
CWE-1236 27/01/2026
Injeção de CSV no Dirsearch via --csv-report (CVE-2021-47901)
O Dirsearch 0.4.1 contém uma vulnerabilidade de injeção de CSV ao usar a flag --csv-report, que permite que atacantes injetem fórmulas por meio de endpoints redirecionados. Atacantes podem criar redirecionamentos maliciosos de servidor com caminhos separados por vírgulas contendo fórmulas do Excel para manipular o relatório CSV gerado.