FICHE CVE

CVE-2023-51302

Publiée le 2025-02-19 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le système de réservation hôtelière PHPJabbers Hotel Booking System v4.0 est affecté par une faille d'injection CSV dans les libellés linguistiques des options système. Un attaquant non authentifié disposant d'un accès réseau peut injecter des formules malveillantes dans ces libellés, ce qui peut mener à l'exécution de code à distance si un administrateur ouvre l'export CSV résultant dans un logiciel de tableur. Cette attaque nécessite que l'administrateur interagisse avec le fichier exporté pour que l'exploitation se déclenche.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Injection CSV · CWE-1236

Publiée2025-02-19

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

PHPJabbers Hotel Booking System v4.0 is vulnerable to CSV Injection vulnerability which allows an attacker to execute remote code. The vulnerability exists due to insufficient input validation on Languages section Labels any parameters field in System Options that is used to construct CSV file.