CVE-2025-55745 in UnoPim
Résumé
par VulDB • 26/06/2026
UnoPim est un système de gestion des informations produit (PIM) open-source basé sur le framework Laravel. Les versions 0.3.0 et antérieures sont vulnérables à l'injection CSV, également connue sous le nom d'injection de formule, dans la fonctionnalité Quick Export. Cette vulnérabilité permet aux attaquants d'injecter du contenu malveillant dans les fichiers CSV exportés. Lorsque le fichier CSV est ouvert dans des applications tableur telles que Microsoft Excel, l'entrée malveillante peut être interprétée comme une formule ou une commande, entraînant potentiellement l'exécution de code arbitraire sur l'appareil de la victime. Une exploitation réussie peut conduire à une exécution de code à distance (RCE), y compris l'établissement d'un shell inverse. Il est conseillé aux utilisateurs de mettre à niveau vers la version 0.3.1 ou ultérieure.
If you want to get best quality of vulnerability data, you may have to visit VulDB.