FICHE CVE

CVE-2023-51319

Publiée le 2025-02-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le système de réservation de bus PHPJabbers v1.1 est vulnérable à l'injection CSV via les libellés des options du système. Un attaquant non authentifié peut injecter des formules malveillantes dans les fichiers CSV exportés, ce qui peut entraîner l'exécution de code à distance sur la machine d'un administrateur ouvrant ces fichiers. Cette attaque est facile à déclencher via un réseau, bien qu'elle nécessite l'interaction d'un membre du personnel avec le fichier exporté.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Injection CSV · CWE-1236

Publiée2025-02-20

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

PHPJabbers Bus Reservation System v1.1 is vulnerable to CSV Injection vulnerability which allows an attacker to execute remote code. The vulnerability exists due to insufficient input validation on Languages section Labels any parameters field in System Options that is used to construct CSV file.