CVE-2025-55745 in UnoPim
Tóm tắt
Bởi VulDB • 26/06/2026
UnoPim là một hệ thống Quản lý Thông tin Sản phẩm (Product Information Management - PIM) mã nguồn mở được xây dựng trên framework Laravel. Các phiên bản từ 0.3.0 trở về trước dễ bị tổn thương do lỗi CSV injection, còn được gọi là formula injection, trong tính năng Quick Export. Lỗ hổng này cho phép kẻ tấn công chèn nội dung độc hại vào các tệp CSV đã xuất. Khi mở tệp CSV bằng các ứng dụng bảng tính như Microsoft Excel, đầu vào độc hại có thể được diễn giải dưới dạng một công thức hoặc lệnh, dẫn đến khả năng thực thi mã tùy ý trên thiết bị của nạn nhân. Việc khai thác thành công có thể dẫn đến Remote Code Execution (RCE), bao gồm cả việc thiết lập reverse shell. Người dùng được khuyến nghị nâng cấp lên phiên bản 0.3.1 trở đi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.