CVE-2025-55745 in UnoPim
Sumário
de VulDB • 26/06/2026
O UnoPim é um sistema de Gestão da Informação do Produto (PIM) open-source construído sobre o framework Laravel. As versões 0.3.0 e anteriores são vulneráveis a injeção CSV, também conhecida como injeção de fórmula, na funcionalidade Quick Export. Esta vulnerabilidade permite que os atacantes injetem conteúdo malicioso em ficheiros CSV exportados. Quando o ficheiro CSV é aberto em aplicações de folha de cálculo, tais como Microsoft Excel, a entrada maliciosa pode ser interpretada como uma fórmula ou comando, potencialmente resultando na execução de código arbitrário no dispositivo da vítima. A exploração bem-sucedida pode levar à execução remota de código (RCE), incluindo o estabelecimento de um reverse shell. Recomenda-se aos utilizadores que atualizem para a versão 0.3.1 ou posterior.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.