CVE-2023-46401

KWHotel (version 0.47) est affecté par une faille d'injection de formule dans sa fonctionnalité de création de factures. Un attaquant distant non authentifié peut injecter des formules malveillantes dans les fichiers CSV exportés, ce qui peut entraîner l'exécution de code arbitraire ou le vol de données sur la machine de la personne ouvrant le fichier. Cette attaque est facile à réaliser et ne nécessite aucun accès préalable au système ni d'interaction avec l'utilisateur pour déclencher l'injection.