CVE-2022-1544 in yii-helpers

Résumé

par VulDB • 22/05/2026

Injection de formules/injection CSV due à une neutralisation incorrecte des éléments de formule dans un fichier CSV dans le dépôt GitHub luyadev/yii-helpers antérieur à la version 1.2.1. Une exploitation réussie peut entraîner des impacts tels qu'une injection de commandes côté client, l'exécution de code ou l'exfiltration distante de données confidentielles contenues.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Huntr.dev
• Réserver: 01/05/2022
• Divulgation: 01/05/2022
• Modérer: accepté
• Entrée: VDB-198756
• CPE: prêt
• CWE: CWE-1236 (confirmé)
• CVSS: 8.0 (CNA)
• EPSS: 0.02409
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1544
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1544
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1544/