CVE-2025-55745 in UnoPim
الملخص
بحسب VulDB • 26/06/2026
UnoPim هو نظام مفتوح المصدر لإدارة معلومات المنتج (PIM) مبني على إطار عمل Laravel. الإصدارات 0.3.0 وما قبلها معرضة لثغرة حقن CSV، المعروفة أيضاً بحقن الصيغ، في ميزة التصدير السريع. تتيح هذه الثغرة للمهاجمين حقن محتوى ضار داخل ملفات CSV المُصدّرة. عند فتح ملف CSV في تطبيقات الجداول الحسابية مثل Microsoft Excel، قد يتم تفسير المدخلات الضارة كصيغة أو أمر، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية على جهاز الضحية. يمكن أن تؤدي الاستغلال الناجح للثغرة إلى تنفيذ الأكواد عن بُعد (RCE)، بما في ذلك إنشاء قشرة عكسية (reverse shell). يُنصح المستخدمين بالترقية إلى الإصدار 0.3.1 أو أحدث.
If you want to get best quality of vulnerability data, you may have to visit VulDB.