FICHE CVE

CVE-2023-51333

Publiée le 2025-02-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le système de réservation de cinéma PHPJabbers Cinema Booking System v1.0 est affecté par une faille dans la gestion des options système pour les libellés de langue. Un attaquant disposant d'un accès avec un compte de bas niveau peut injecter des formules malveillantes dans ces champs, lesquelles exécutent du code à distance sur le serveur lorsqu'un administrateur ouvre le fichier CSV exporté. Cette attaque est facile à réaliser via un réseau et ne nécessite qu'une authentification basique pour être déclenchée.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Injection CSV · CWE-1236

Publiée2025-02-20

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

PHPJabbers Cinema Booking System v1.0 is vulnerable to CSV Injection vulnerability which allows an attacker to execute remote code. The vulnerability exists due to insufficient input validation on Languages section Labels any parameters field in System Options that is used to construct CSV file.