CVE-2025-55745 in UnoPim
요약
\~에 의해 VulDB • 2026. 06. 26.
UnoPim은 Laravel 프레임워크를 기반으로 구축된 오픈소스 제품 정보 관리(PIM) 시스템입니다. 버전 0.3.0 및 그 이전 버전은 Quick Export 기능에서 CSV 인젝션(수식 인젝션으로도 알려짐) 취약점에 노출되어 있습니다. 이 취약점을 통해 공격자는 내보낸 CSV 파일에 악성 콘텐츠를 삽입할 수 있습니다. Microsoft Excel과 같은 스프레드시트 애플리케이션에서 CSV 파일을 열 때, 악의적인 입력이 수식이나 명령어로 해석될 경우 피해자 장치에서 임의 코드가 실행될 가능성이 있습니다. 성공적인 공격은 리버스 셸 설정을 포함한 원격 코드 실행(RCE)으로 이어질 수 있습니다. 사용자는 버전 0.3.1 이상으로 업그레이드할 것을 권장합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.