FICHE CVE

CVE-2026-5242

Publiée le 2026-06-15 · Dernière modification le 2026-10-25

🇫🇷 EN BREF

Les versions 1.0.0.26250 à 1.3.9.26250 de Pizzy Library sont vulnérables à l'injection de code via des fichiers CSV spécialement conçus. Un attaquant disposant d'identifiants utilisateur valides peut télécharger un fichier malveillant pour exécuter du code arbitraire sur le serveur via le réseau. Cette attaque est relativement simple à réaliser car elle ne nécessite l'intervention d'aucun autre utilisateur avec le fichier.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Injection CSV · CWE-1236

Publiée2026-06-15

Dernière modification2026-10-25

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

iletisim@usom.gov.tr

Description officielle du NVD (en anglais)

Improper neutralization of formula elements in a CSV file vulnerability in MIA Technology Inc. Pizzy Library allows Code Injection. This issue affects Pizzy Library: from 1.0.0.26250 before 1.3.9.26250.