FICHE CVE
CVE-2023-25983
Publiée le 2023-11-07 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de WPOmnia KB Support jusqu'à la 1.5.84 sont vulnérables à l'injection CSV, permettant à un attaquant d'insérer des formules malveillantes dans les fichiers CSV exportés. Un utilisateur connecté disposant de privilèges de base peut déclencher cette faille pour exécuter des commandes ou voler des données sur la machine de la personne qui ouvre le fichier résultant. Cette attaque est facile à réaliser via un réseau et ne nécessite aucune interaction de la part de la victime, autre que l'ouverture du document exporté.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Neutralization of Formula Elements in a CSV File vulnerability in WPOmnia KB Support.This issue affects KB Support: from n/a through 1.5.84.