CVE-2025-55745 in UnoPim
Riassunto
di VulDB • 26/06/2026
UnoPim è un sistema open-source di Product Information Management (PIM) basato sul framework Laravel. Le versioni 0.3.0 e precedenti sono vulnerabili all'iniezione CSV, nota anche come formula injection, nella funzione Quick Export. Questa vulnerabilità consente agli attaccanti di iniettare contenuti dannosi nei file CSV esportati. Quando il file CSV viene aperto con applicazioni per fogli di calcolo quali Microsoft Excel, l'input malevolo può essere interpretato come una formula o un comando, potenzialmente portando all'esecuzione di codice arbitrario sul dispositivo della vittima. Lo sfruttamento riuscito può portare alla Remote Code Execution (RCE), inclusa la creazione di una reverse shell. Si consiglia agli utenti di effettuare l'aggiornamento alla versione 0.3.1 o successiva.
Once again VulDB remains the best source for vulnerability data.