TYPE DE FAIBLESSE

Injection CSV CWE-1236

320 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1236 (en anglais) →

CVE-2026-67187Les versions de Ninja Forms pour WordPress antérieures à la 3.15.4 sont un plugin populaire utilisé pour créer et gérer des formulaires web. Une faille dans la manière dont le plug… 5.1 MOYENNE

CVE-2026-102799Les versions 3.5.0 à 4.0.16 d'iCagenda, une extension Joomla utilisée pour la gestion des rendez-vous et des inscriptions, contiennent une faille d'injection de formules CSV. Ce pr… 5.3 MOYENNE

CVE-2026-116649Tanium Enforce, un outil utilisé pour gérer les politiques de sécurité des points de terminaison, présente une faille où les sorties ne sont pas correctement nettoyées. Cela signif… 7.1 ÉLEVÉE

CVE-2026-116647Tanium Comply est utilisé par les organisations pour surveiller la conformité des systèmes et évaluer les configurations de sécurité. Une faille dans la manière dont le logiciel as… 7.1 ÉLEVÉE

CVE-2026-86020Les versions de Part-DB antérieures à la 2.13.2 sont affectées par une faille d'injection de formules de tableur. Cet outil open-source gère les inventaires de composants électroni… 4.6 MOYENNE

CVE-2026-55154Les versions d'EspoCRM antérieures à la 9.3.9 sont affectées par une faille dans la manière dont le logiciel assainit les données lors des exports CSV et XLSX. Le système tente de … 5.4 MOYENNE

CVE-2026-109396Les plateformes de commerce électronique Thelia sont affectées par une faille d'injection CSV dans les formulaires d'inscription, de commande et d'inscription à la newsletter. Un v… 2.3 FAIBLE

CVE-2026-93581Les serveurs OTRS sont vulnérables à l'injection CSV, un procédé par lequel un utilisateur malveillant ou un expéditeur externe peut insérer des formules de tableur (comme `=` ou `… 6.1 MOYENNE

CVE-2026-108579Les versions d'OpenPanel jusqu'à la version 2.3.0 sont affectées par une faille d'injection CSV via le point de terminaison `/track`. Un attaquant non authentifié peut envoyer un i… 2.3 FAIBLE

CVE-2026-100564Les versions d'OpenClaw antérieures à 2026.8.1 sont vulnérables à l'injection CSV via les noms d'affichage des participants. Un attaquant distant non authentifié peut concevoir un … 5.3 MOYENNE

CVE-2026-100563Le package npm `openclaw` est affecté par une faille d'injection CSV dans sa fonctionnalité d'exportation des données de session. Un attaquant distant non authentifié peut insérer … 5.3 MOYENNE

CVE-2026-89246Les installations AVideo sont affectées par une faille d'injection CSV dans la fonctionnalité d'exportation des commentaires. Un utilisateur authentifié peut insérer des formules d… 5.1 MOYENNE

CVE-2026-86742Les versions de Snipe-IT jusqu'à la 8.6.3 sont vulnérables à l'injection CSV via le rapport « unaccepted assets ». Un utilisateur authentifié disposant de permissions de modificati… 5.1 MOYENNE

CVE-2026-9852Les utilisateurs de Windows utilisant le service SYS600 Notify sont affectés par une faille d'injection CSV. Un attaquant capable d'injecter du texte personnalisé dans les journaux… 4.6 MOYENNE

CVE-2026-76797L'outil MongoSQL Transition Readiness est affecté par une faille d'injection CSV qui impacte les administrateurs ouvrant les rapports générés dans un logiciel de tableur. Un attaqu… 5.8 MOYENNE

CVE-2026-56652Les versions 1.3.8 et antérieures de Dool sont vulnérables à l'injection CSV car elles ne nettoient pas le contenu des cellules commençant par des caractères de formule. Un attaqua… 4.6 MOYENNE

CVE-2026-78209Les applications utilisant la bibliothèque `exceljs` (jusqu'à la version 4.4.0) pour générer des fichiers CSV sont vulnérables à l'injection de formules. Un attaquant non authentif… 8.4 ÉLEVÉE

CVE-2026-19501Les sites WordPress utilisant l'extension SureForms (version 2.12.1 ou antérieure) sont concernés. Un attaquant distant non authentifié peut soumettre un formulaire contenant des n… 8.8 ÉLEVÉE

CVE-2026-64955Les utilisateurs de Velociraptor sont concernés s'ils exportent des données système vers un fichier CSV et l'ouvrent dans Microsoft Excel. Un attaquant capable de faire collecter s… 6.1 MOYENNE

CVE-2026-47705Les constructeurs de chatbots TypeBot utilisant la version 3.16.1 sont vulnérables à l'injection CSV via des champs de saisie non assainis. Un attaquant distant non authentifié peu… 9.6 CRITIQUE

CVE-2026-18738Les installations de Shlink (versions 5.0.0 à 5.1.5) sont vulnérables à l'injection CSV via des en-têtes de requête spécialement conçus. Un attaquant distant non authentifié peut i… 5.1 MOYENNE

CVE-2026-65875Les utilisateurs de BaserCMS sont affectés par une faille d'injection CSV qui permet à un attaquant d'intégrer des formules malveillantes dans les données exportées. Si un administ… 5.1 MOYENNE

CVE-2026-54243Les installations de Statamic CMS antérieures aux versions 5.73.24 et 6.20.1 sont vulnérables à l'injection CSV via la soumission de formulaires. Un visiteur non authentifié peut s… 6.1 MOYENNE

CVE-2026-14846La version 8.2.1 de PrestaShop est affectée par une faille dans la manière dont les alias d'adresse sont nettoyés. Un attaquant disposant de privilèges administratifs de haut nivea… 4.5 MOYENNE

CVE-2026-55452Les installations de Snipe-IT antérieures à la version 8.5.0 sont vulnérables à l'injection CSV. Un utilisateur authentifié disposant de privilèges restreints peut configurer une c… 4.8 MOYENNE

CVE-2026-50179Les versions de l'outil de finances personnelles antérieures à la version 26.6.0 sont vulnérables aux injections CSV. Un attaquant peut saisir du texte spécifiquement conçu dans le… 4.2 MOYENNE

CVE-2026-46672L'outil CLI de finances personnelles Actual est affecté si vous exportez des données vers des fichiers CSV à l'aide de l'option `--format csv`. Un attaquant capable d'insérer du te… 4.6 MOYENNE

CVE-2026-47693Les outils d'administration DNS basés sur le web Poweradmin sont concernés si vous utilisez des versions antérieures à 4.2.4 ou 4.3.3. Un attaquant disposant de privilèges de haut … 6.9 MOYENNE

CVE-2026-5242Les versions 1.0.0.26250 à 1.3.9.26250 de Pizzy Library sont vulnérables à l'injection de code via des fichiers CSV spécialement conçus. Un attaquant disposant d'identifiants utili… 8.8 ÉLEVÉE

CVE-2025-52612HCL iControl est sensible à l'injection CSV et au cross-site scripting (XSS) réfléchi en raison d'un assainissement insuffisant des entrées. Un attaquant disposant de privilèges de… 7.1 ÉLEVÉE

CVE-2026-10248Le système de gestion des ventes et des stocks de pharmacie de SourceCodester (jusqu'à la v1.0) est vulnérable à l'injection CSV via l'interface de création de fournisseurs. Un att… 2.0 FAIBLE

CVE-2026-9673Les applications utilisant le package `json-2-csv` (versions 3.15.0 à 5.5.11) sont susceptibles d'être victimes d'une injection CSV. Un attaquant peut contourner les protections in… 5.5 MOYENNE

CVE-2026-41073Les systèmes de suivi de tickets RT (versions antérieures à 5.0.10 et de 6.0.0 à 6.0.2) sont vulnérables à l'injection de feuilles de calcul via des données non nettoyées dans les … 4.6 MOYENNE

CVE-2026-35157Les interfaces de gestion de Dell ECS (v3.8.1.0–3.8.1.7) et d'ObjectScale (versions antérieures à v4.3.0.0) sont vulnérables à une attaque par injection CSV. Un attaquant distant n… 5.8 MOYENNE

CVE-2026-42267Les installations de suivi du temps Kimai (versions 2.27.0 à 2.53.x) sont vulnérables à une attaque par injection CSV/XLSX. Un attaquant disposant d'un compte utilisateur basique p… 5.4 MOYENNE

CVE-2026-27644Les systèmes de suivi GPS Traccar (versions 6.11.1 à 6.13.0) sont sensibles aux injections CSV via les attributs de l'appareil ou les attributs calculés. Un attaquant disposant d'u… 6.5 MOYENNE

CVE-2023-54348ERPGo SaaS (version 3.9) est susceptible à l'injection CSV via les champs de nom du fournisseur. Un utilisateur authentifié peut saisir des formules de tableur malveillantes qui ex… 8.7 ÉLEVÉE

CVE-2026-31049Les installations de Hostbill versions 2025-11-24 et 2025-12-01 sont affectées par une faille dans le champ d'inscription CSV. Un attaquant distant peut exploiter cette vulnérabili… 9.8 CRITIQUE

CVE-2026-39424Les versions 2.7.1 et antérieures de MaxKB sont affectées par une faille d'injection CSV dans la fonctionnalité d'exportation du chat. Un utilisateur disposant d'un accès compte ba… 5.3 MOYENNE

CVE-2026-24447Les utilisateurs du CMS Movable Type sont affectés par une faille qui permet à un attaquant authentifié d'insérer du code malveillant dans des fichiers CSV exportés. Si un administ… 4.8 MOYENNE

CVE-2025-67851Les installations Moodle sont affectées par une faille d'injection de formules qui se déclenche lors de l'exportation de données vers un tableur. Un utilisateur connecté peut injec… 6.1 MOYENNE

CVE-2020-36962Les installations de Tendenci 12.3.1 sont affectées par une faille d'injection CSV dans le formulaire de contact. Un attaquant distant non authentifié peut soumettre un message spé… 5.3 MOYENNE

CVE-2021-47901La version 0.4.1 de Dirsearch est affectée lors de la génération de rapports CSV. Un attaquant distant peut vous inciter à visiter un serveur malveillant qui redirige votre scan ve… 5.1 MOYENNE

CVE-2020-36941Les versions 4.1.1 et antérieures de Knockpy sont vulnérables à l'injection CSV car elles ne filtrent pas les en-têtes du serveur avant de les inclure dans les rapports. Un attaqua… 5.3 MOYENNE

CVE-2026-23873Les utilisateurs du système de juge en ligne HustOJ peuvent déclencher cette faille en définissant leur pseudonyme comme une formule Excel malveillante. Si un administrateur export… 5.2 MOYENNE

CVE-2025-61873Les installations de Request Tracker (RT) antérieures aux versions 4.4.9, 5.0.9 et 6.0.2 sont vulnérables à l'injection CSV via les valeurs des tickets. Un attaquant disposant de p… 2.6 FAIBLE

CVE-2025-66834TrueConf Server v5.5.2.10813 est affecté par une faille permettant à un utilisateur de définir un nom d'affichage malveillant qui insère des formules de tableur dans les journaux d… 7.3 ÉLEVÉE

CVE-2023-53929phpMyFAQ 3.1.12 contains a CSV injection vulnerability that allows authenticated users to inject malicious formulas into their profile names. Attackers can modify their user profil… 6.2 MOYENNE

CVE-2023-53913Rukovoditel 3.3.1 contains a CSV injection vulnerability that allows authenticated users to inject malicious formulas into the firstname field. Attackers can craft payloads like =c… 6.2 MOYENNE

CVE-2023-53905ProjectSend r1605 contains a CSV injection vulnerability that allows authenticated users to inject malicious formulas into user profile names. Attackers can craft payloads like =ca… 6.2 MOYENNE