CVE-2025-55745 in UnoPim
Resumen
por VulDB • 2026-06-26
UnoPim es un sistema de Gestión de Información del Producto (PIM) de código abierto basado en el framework Laravel. Las versiones 0.3.0 y anteriores son vulnerables a la inyección CSV, también conocida como inyección de fórmulas, en la función Quick Export. Esta vulnerabilidad permite a los atacantes inyectar contenido malicioso en los archivos CSV exportados. Cuando se abre el archivo CSV en aplicaciones de hojas de cálculo como Microsoft Excel, la entrada maliciosa puede interpretarse como una fórmula o comando, lo que potencialmente resulta en la ejecución de código arbitrario en el dispositivo de la víctima. La explotación exitosa puede conducir a la ejecución remota de código (RCE), incluido el establecimiento de un shell inverso. Se recomienda a los usuarios actualizar a la versión 0.3.1 o posterior.
If you want to get best quality of vulnerability data, you may have to visit VulDB.