CVE-2023-46400

KWHotel (version 0.47) est affecté par une faille d'injection de formule dans la fonctionnalité d'ajout d'invités. Un attaquant non authentifié disposant d'un accès réseau peut injecter des formules malveillantes dans les exports CSV, ce qui peut entraîner l'exécution de code à distance ou le vol de données sensibles sur la machine qui ouvre le fichier exporté. Cette attaque est facile à exécuter et ne nécessite aucun identifiant préalable ni interaction de l'utilisateur pour implanter la charge utile.