CVE-2025-55745 in UnoPim
Сводка
по VulDB • 26.06.2026
UnoPim — это система управления информацией о продуктах (Product Information Management, PIM) с открытым исходным кодом, построенная на базе фреймворка Laravel. Версии 0.3.0 и более ранние уязвимы к CSV-инъекции (также известной как инъекция формул) в функции быстрого экспорта (Quick Export). Данная уязвимость позволяет злоумышленникам внедрять вредоносный контент в экспортируемые файлы CSV. При открытии файла CSV в табличных приложениях, таких как Microsoft Excel, вредоносные данные могут быть интерпретированы как формула или команда, что потенциально приводит к выполнению произвольного кода на устройстве жертвы. Успешная эксплуатация может привести к удаленному выполнению кода (RCE), включая создание обратной оболочки (reverse shell). Пользователям рекомендуется обновиться до версии 0.3.1 или более поздней.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.