FICHE CVE

CVE-2023-51311

Publiée le 2025-02-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le système de réservation de parking PHPJabbers Car Park Booking System v3.0 est affecté par une faille d'injection CSV dans les libellés de langue du système. Un attaquant disposant d'un compte avec des privilèges limités peut injecter des formules malveillantes dans ces libellés. Lorsque celles-ci sont exportées vers un fichier CSV et ouvertes par un administrateur, elles peuvent permettre l'exécution de code à distance sur la machine de l'administrateur. Cette attaque est facile à exécuter via un réseau, mais nécessite que l'attaquant possède déjà un compte utilisateur et qu'un administrateur ouvre le fichier généré.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Injection CSV · CWE-1236

Publiée2025-02-20

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

PHPJabbers Car Park Booking System v3.0 is vulnerable to CSV Injection vulnerability which allows an attacker to execute remote code. The vulnerability exists due to insufficient input validation on Languages section Labels any parameters field in System Options that is used to construct CSV file.