CVE:CVE-2022-44830
CNNVD:CNNVD-202211-3225
Event Registration App是Carlo Montero个人开发者的一个注册事件参与者的 JavaScript 应用程序。
Event Registration App v1.0版本存在安全漏洞，该漏洞源于通过First Name、Contact和Remarks字段包含CSV注入漏洞，这些漏洞允许攻击者通过精心制作的excel文件执行任意代码。
solution:Upgrade event_registration_application_project event_registration_application to a higher version than 1.0,and avoid the version 1.0