TYPE DE FAIBLESSE

Injection CSV CWE-1236

320 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1236 (en anglais) →

CVE-2025-14229A security vulnerability has been detected in SourceCodester Inventory Management System 1.0. The affected element is an unknown function of the component SVC Report Export. Such m… 2.0 FAIBLE

CVE-2025-51735HCL Unica 12.0.0 est affecté par une faille d'injection de formule CSV qui permet à un attaquant distant non authentifié de provoquer un déni de service. En envoyant une requête sp… 7.5 ÉLEVÉE

CVE-2025-13133The Simple User Import Export plugin for WordPress is vulnerable to CSV Injection in all versions up to, and including, 1.1.7 via the 'Import/export users' function. This makes it … 6.6 MOYENNE

CVE-2025-12249A vulnerability was detected in Axosoft Scrum and Bug Tracking 22.1.1.11545. The impacted element is an unknown function of the component Edit Ticket Page. Performing manipulation … 2.1 FAIBLE

CVE-2025-11576The AI Chatbot Free Models – Customer Support, Live Chat, Virtual Assistant plugin for WordPress is vulnerable to CSV Injection in all versions up to, and including, 1.6.5. This is… 4.3 MOYENNE

CVE-2025-60852A CSV Injection vulnerability existed in Instant Developer Foundation versions prior to 25.0.9600. Applications built with affected versions of the framework did not properly sanit… 6.5 MOYENNE

CVE-2025-62417Les installations Bagisto eCommerce sont affectées par une faille d'injection CSV où des données de produits spécialement conçues sont traitées comme des formules lors de l'exporta… 7.1 ÉLEVÉE

CVE-2025-11498An Improper Neutralization of Formula Elements in a CSV File vulnerability exists in System Diagnostics Manager (SDM) of B&R Automation Runtime versions before 6.4 enabling a remot… 5.3 MOYENNE

CVE-2025-11254The Contest Gallery – Upload, Vote & Sell with PayPal and Stripe plugin for WordPress is vulnerable to CSV Injection in all versions up to, and including, 27.0.3 via gallery submis… 4.3 MOYENNE

CVE-2025-11279A vulnerability was detected in Axosoft Scrum and Bug Tracking 22.1.1.11545. This issue affects some unknown processing of the component Add Work Item Page. The manipulation of the… 2.0 FAIBLE

CVE-2025-35033Medical Informatics Engineering Enterprise Health has a CSV injection vulnerability that allows a remote, authenticated attacker to inject macros in downloadable CSV files. This is… 6.3 MOYENNE

CVE-2025-56267Avigilon ACM v7.10.0.20 est affecté par une faille d'injection CSV dans son point de terminaison de gestion des profils. Un attaquant non authentifié disposant d'un accès réseau pe… 9.8 CRITIQUE

CVE-2025-58855Les sites WordPress utilisant la version 1.4 ou antérieure de l'extension AP HoneyPot sont vulnérables aux injections de scripts cross-site (XSS) réfléchies. Un attaquant distant n… 7.1 ÉLEVÉE

CVE-2025-39245There is a CSV Injection Vulnerability in some HikCentral Master Lite versions. This could allow an attacker to inject executable commands via malicious CSV data. 4.7 MOYENNE

CVE-2025-55745UnoPim is an open-source Product Information Management (PIM) system built on the Laravel framework. Versions 0.3.0 and prior are vulnerable to CSV injection, also known as formula… 2.5 FAIBLE

CVE-2025-9241A weakness has been identified in elunez eladmin up to 2.7. This affects the function exportUser. This manipulation causes csv injection. The attack may be initiated remotely. The … 2.1 FAIBLE

CVE-2025-52386CycloneDX Sunshine v0.9 is vulnerable to CSV Formula Injection via a crafted JSON file 5.4 MOYENNE

CVE-2025-8767The AnWP Football Leagues plugin for WordPress is vulnerable to CSV Injection in all versions up to, and including, 0.16.17 via the 'download_csv_players' and 'download_csv_games' … 4.8 MOYENNE

CVE-2025-8808A vulnerability was found in xujeff tianti 天梯 up to 2.3. It has been rated as problematic. This issue affects the function exportOrder of the file /tianti-module-admin/user/ajax/sa… 2.1 FAIBLE

CVE-2025-50572Les routeurs Archer utilisant la version 6.11.00204.10014 sont vulnérables à une attaque par injection CSV. Un attaquant distant peut envoyer des données spécialement conçues à l'a… 8.8 ÉLEVÉE

CVE-2025-54752Multiple versions of PowerCMS improperly neutralize formula elements in a CSV file. If a product user creates a malformed entry and a victim user downloads it as a CSV file and op… 4.8 MOYENNE

CVE-2025-6838The Broken Link Notifier plugin for WordPress is vulnerable to CSV Injection in all versions up to, and including, 1.3.0 via broken links that are later exported. This makes it pos… 4.1 MOYENNE

CVE-2025-7061A vulnerability was found in Intelbras InControl up to 2.21.60.9. It has been declared as problematic. This vulnerability affects unknown code of the file /v1/operador/. The manipu… 2.0 FAIBLE

CVE-2023-47295NCR Terminal Handler v1.5.1 est affecté par une faille où un texte spécialement conçu, saisi dans un champ de chaîne de caractères, peut être traité comme une commande. Un attaquan… 9.8 CRITIQUE

CVE-2025-1421Data provided in a request performed to the server while activating a new device are put in a database. Other high privileged users might download this data as a CSV file and corru… 2.4 FAIBLE

CVE-2025-4546A vulnerability was found in 1Panel-dev MaxKB up to 1.10.7. It has been declared as critical. Affected by this vulnerability is an unknown functionality of the component Knowledge … 5.1 MOYENNE

CVE-2024-55532Les versions d'Apache Ranger antérieures à la 2.6.0 sont vulnérables à une faille d'injection CSV dans la fonctionnalité d'exportation. Un attaquant non authentifié peut envoyer un… 9.8 CRITIQUE

CVE-2025-1836A vulnerability was found in Incorta 2023.4.3. It has been classified as problematic. Affected is an unknown function of the component Edit Insight Handler. The manipulation of the… 5.3 MOYENNE

CVE-2023-51336Le système de réservation de salles PHPJabbers Meeting Room Booking System v1.0 est affecté par une faille où des entrées mal validées dans les libellés de langue des options du sy… 8.8 ÉLEVÉE

CVE-2023-51333Le système de réservation de cinéma PHPJabbers Cinema Booking System v1.0 est affecté par une faille dans la gestion des options système pour les libellés de langue. Un attaquant d… 8.8 ÉLEVÉE

CVE-2023-51319Le système de réservation de bus PHPJabbers v1.1 est vulnérable à l'injection CSV via les libellés des options du système. Un attaquant non authentifié peut injecter des formules m… 8.8 ÉLEVÉE

CVE-2023-51311Le système de réservation de parking PHPJabbers Car Park Booking System v3.0 est affecté par une faille d'injection CSV dans les libellés de langue du système. Un attaquant disposa… 8.8 ÉLEVÉE

CVE-2023-51302Le système de réservation hôtelière PHPJabbers Hotel Booking System v4.0 est affecté par une faille d'injection CSV dans les libellés linguistiques des options système. Un attaquan… 8.8 ÉLEVÉE

CVE-2023-51298PHPJabbers Event Booking Calendar v4.0 is vulnerable to CSV Injection vulnerability which allows an attacker to execute remote code. The vulnerability exists due to insufficient in… 4.7 MOYENNE

CVE-2024-45084IBM Cognos Controller (versions 11.0.0 à 11.0.1 FP3 et 11.1.0) est susceptible d'être affecté par une injection de formule en raison d'une validation incorrecte des fichiers. Un at… 8.0 ÉLEVÉE

CVE-2023-46401KWHotel (version 0.47) est affecté par une faille d'injection de formule dans sa fonctionnalité de création de factures. Un attaquant distant non authentifié peut injecter des form… 9.8 CRITIQUE

CVE-2023-46400KWHotel (version 0.47) est affecté par une faille d'injection de formule dans la fonctionnalité d'ajout d'invités. Un attaquant non authentifié disposant d'un accès réseau peut inj… 9.8 CRITIQUE

CVE-2024-47572Les versions 7.2.1 à 7.4.1 de Fortinet FortiSOAR sont vulnérables à une attaque par injection CSV. Un utilisateur authentifié peut exécuter des commandes arbitraires sur le système… 9.0 CRITIQUE

CVE-2024-22063Les appareils ZTE ZENIC ONE R58 sont sensibles à une faille d'injection de commandes qui permet à un attaquant d'exécuter du code malveillant et de compromettre les systèmes associ… 7.6 ÉLEVÉE

CVE-2024-9102phpLDAPadmin since at least version 1.2.0 through the latest version 1.2.6.7 allows users to export elements from the LDAP directory into a Comma-Separated Value (CSV) file, but it… 5.0 MOYENNE

CVE-2024-53921An issue was discovered in the installer in Samsung Magician 8.1.0 on Windows. An attacker can create arbitrary folders in the system permission directory via a symbolic link durin… 2.8 FAIBLE

CVE-2024-53260Autolab is a course management service that enables auto-graded programming assignments. A user can modify their first and or last name to include a valid excel / spreadsheet formu… 6.8 MOYENNE

CVE-2024-53555Les versions du logiciel de gestion de projet Taiga jusqu'à la 6.8.1 sont vulnérables à l'injection CSV. Un attaquant peut exécuter du code arbitraire sur le serveur en téléchargea… 8.8 ÉLEVÉE

CVE-2024-51094Les versions de Snipe-IT allant jusqu'à la v.7.0.13 build 15514 sont affectées par une faille d'injection CSV. Un utilisateur disposant d'un compte à faibles privilèges peut inject… 8.0 ÉLEVÉE

CVE-2024-47485There is a CSV injection vulnerability in some HikCentral Master Lite versions. If exploited, an attacker could build malicious data to generate executable commands in the CSV file… 5.5 MOYENNE

CVE-2021-38963Les versions 3.4.0 à 3.4.4 d'IBM Aspera Console sont affectées par une faille d'injection CSV. Un attaquant disposant d'un compte avec des privilèges limités peut exécuter du code … 8.0 ÉLEVÉE

CVE-2024-27321Refuel Autolabel (version 0.0.8 et versions ultérieures) est vulnérable à l'exécution de code arbitraire lors du traitement de fichiers CSV spécifiquement conçus durant des tâches … 7.8 ÉLEVÉE

CVE-2024-27320Refuel Autolabel (version 0.0.8 et ultérieures) est susceptible de permettre l'exécution de code arbitraire lors du traitement de certaines tâches de classification. Un attaquant p… 7.8 ÉLEVÉE

CVE-2024-41226Automation Anywhere Automation 360 (version 21094) est sensible à l'injection CSV, ce qui permet à un attaquant d'exécuter du code arbitraire sur la machine d'un utilisateur. Pour … 7.8 ÉLEVÉE

CVE-2024-3232Tenable Identity Exposure est affecté par une faille d'injection de formule dans ses formulaires d'application. Un attaquant disposant de privilèges administratifs peut injecter de… 7.6 ÉLEVÉE