CSV Injection – инъекция кода в CSV файлы. TL;DR: вставляем формулы для Excel, выполяем произвольный код.