FICHE CVE

CVE-2023-51336

Publiée le 2025-02-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le système de réservation de salles PHPJabbers Meeting Room Booking System v1.0 est affecté par une faille où des entrées mal validées dans les libellés de langue des options du système peuvent être injectées dans des fichiers CSV exportés. Un attaquant disposant d'un accès avec un compte de bas niveau peut utiliser cette faille pour exécuter du code à distance sur le serveur lorsqu'un administrateur ouvre le fichier résultant. Cette attaque est relativement facile à réaliser via un réseau et ne nécessite qu'un compte d'utilisateur authentifié basique.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Injection CSV · CWE-1236

Publiée2025-02-20

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

PHPJabbers Meeting Room Booking System v1.0 is vulnerable to CSV Injection vulnerability which allows an attacker to execute remote code. The vulnerability exists due to insufficient input validation on Languages section Labels any parameters field in System Options that is used to construct CSV file.