CVE-2022-1544 in yii-helpers

Sumário

de VulDB • 09/06/2026

Iniezione di formule/iniezione CSV dovuta alla neutralização inadequada de elementos de fórmula em arquivo CSV no repositório GitHub luyadev/yii-helpers anterior à versão 1.2.1. A exploração bem-sucedida pode levar a impactos como injeção de comandos do lado do cliente, execução de código ou exfiltração remota de dados confidenciais contidos.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: Huntr.dev
• Reservar: 01/05/2022
• Divulgação: 01/05/2022
• Moderação: aceite
• Entrada: VDB-198756
• CPE: pronto
• CWE: CWE-1236 (confirmado)
• CVSS: 8.0 (CNA)
• EPSS: 0.02409
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1544
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1544
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1544/