TYPE DE FAIBLESSE

Injection CSV CWE-1236

320 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1236 (en anglais) →

CVE-2024-27785An improper neutralization of formula elements in a CSV File [CWE-1236] vulnerability in Fortinet FortiAIOps 2.0.0 may allow a remote authenticated attacker to execute arbitrary co… 5.4 MOYENNE

CVE-2023-5527Les sites WordPress utilisant le plugin Business Directory (version 6.4.3 et antérieures) sont susceptibles d'être victimes d'injections CSV. Un utilisateur authentifié disposant d… 7.4 ÉLEVÉE

CVE-2023-5424The WS Form LITE plugin for WordPress is vulnerable to CSV Injection in versions up to, and including, 1.9.217. This allows unauthenticated attackers to embed untrusted input into … 4.7 MOYENNE

CVE-2024-28764IBM WebSphere Automation 1.7.0 could allow an attacker with privileged access to the network to conduct a CSV injection. An attacker could execute arbitrary commands on the system… 6.5 MOYENNE

CVE-2023-48709Les plateformes ITSM iTop sont vulnérables à une attaque par injection CSV, permettant à un utilisateur malveillant d'insérer des formules dans des fichiers de données exportés. Si… 8.0 ÉLEVÉE

CVE-2024-3214The Relevanssi – A Better Search plugin for WordPress is vulnerable to CSV Injection in all versions up to, and including, 4.22.1. This makes it possible for unauthenticated attack… 5.8 MOYENNE

CVE-2024-25007Les versions d'Ericsson Network Manager antérieures à la 23.1 sont affectées par une faille d'injection CSV dans l'outil d'exportation des journaux d'application. Un administrateur… 7.1 ÉLEVÉE

CVE-2024-29375Addactis IBNRS (v.3.10.3.107) est affecté par une faille d'injection CSV dans plusieurs paramètres d'entrée spécifiques, tels que les descriptions de projet et les noms de courbes … 9.8 CRITIQUE

CVE-2023-35899IBM Cloud Pak for Automation est susceptible d'être victime d'une injection CSV en raison d'une validation incorrecte du contenu des fichiers. Un attaquant peut exécuter des comman… 7.0 ÉLEVÉE

CVE-2023-47534Les serveurs Fortinet FortiClient EMS sont affectés par une faille d'injection CSV qui permet à un attaquant d'exécuter du code arbitraire sur le système. Pour y parvenir, un attaq… 9.6 CRITIQUE

CVE-2024-28111Canarytokens helps track activity and actions on a network. Canarytokens.org supports exporting the history of a Canarytoken's incidents in CSV format. The generation of these CSV … 6.5 MOYENNE

CVE-2023-45597A CWE-1236 “Improper Neutralization of Formula Elements in a CSV File” vulnerability in the “file_configuration” functionality of the web application (concerning the function “expo… 5.9 MOYENNE

CVE-2024-24337Le système de gestion de bibliothèque Koha (version 23.05.05 et versions antérieures) est affecté par une faille d'injection CSV dans ses fonctionnalités d'exportation du budget et… 8.0 ÉLEVÉE

CVE-2023-47022Insecure Direct Object Reference in NCR Terminal Handler v.1.5.1 allows an unprivileged user to edit the audit logs for any user and can lead to CSV injection. 6.5 MOYENNE

CVE-2022-3604Les sites WordPress utilisant l'extension Contact Form Entries (version 1.2.9 ou antérieure) sont susceptibles d'être victimes d'une injection CSV. Un attaquant non authentifié peu… 7.8 ÉLEVÉE

CVE-2023-31295La version 6.3.8.6 de Sesami Cash Point & Transport Optimizer (CPTO) est vulnérable à une faille d'injection CSV via le champ Profil Utilisateur. Un attaquant distant peut exploite… 7.5 ÉLEVÉE

CVE-2023-31296CSV Injection vulnerability in Sesami Cash Point & Transport Optimizer (CPTO) version 6.3.8.6 (#718), allows attackers to obtain sensitive information via the User Name field. 5.3 MOYENNE

CVE-2023-31294Sesami Cash Point & Transport Optimizer (version 6.3.8.6) est vulnérable à une faille d'injection CSV via le champ Delivery Name. Un attaquant distant non authentifié peut exploite… 7.5 ÉLEVÉE

CVE-2023-50448In ActiveAdmin (aka Active Admin) before 2.12.0, a concurrency issue allows a malicious actor to access potentially private data (that belongs to another user) by making CSV export… 6.5 MOYENNE

CVE-2023-51763Les versions d'ActiveAdmin antérieures à 3.2.0 sont vulnérables à l'injection CSV via le composant `csv_builder.rb`. Un attaquant non authentifié disposant d'un accès réseau peut i… 9.8 CRITIQUE

CVE-2023-48207Les utilisateurs d'Availability Booking Calendar 5.0 sont affectés par une faille dans le composant de la liste des réservations qui permet l'injection CSV. Un attaquant disposant … 8.8 ÉLEVÉE

CVE-2023-42004Les versions 11.3, 11.4 et 11.5 d'IBM Security Guardium sont vulnérables à l'injection CSV. Un attaquant distant disposant d'un accès avec un compte de bas niveau peut exécuter des… 8.0 ÉLEVÉE

CVE-2023-48029Les versions 8.0 et antérieures de Corebos sont sensibles à l'injection CSV, permettant à un utilisateur disposant de privilèges de compte de bas niveau d'insérer des commandes mal… 8.0 ÉLEVÉE

CVE-2023-41798Improper Neutralization of Formula Elements in a CSV File vulnerability in wpWax Directorist – WordPress Business Directory Plugin with Classified Ads Listing.This issue affects Di… 5.1 MOYENNE

CVE-2022-44738Improper Neutralization of Formula Elements in a CSV File vulnerability in Patrick Robrecht Posts and Users Stats.This issue affects Posts and Users Stats: from n/a through 1.1.3. 5.8 MOYENNE

CVE-2022-42882Improper Neutralization of Formula Elements in a CSV File vulnerability in Shambix Simple CSV/XLS Exporter.This issue affects Simple CSV/XLS Exporter: from n/a through 1.5.8. 5.8 MOYENNE

CVE-2022-41616Les sites WordPress utilisant l'extension Export Users Data CSV (version 2.1 et versions antérieures) sont vulnérables à l'injection CSV. Un attaquant disposant d'un accès à un com… 7.6 ÉLEVÉE

CVE-2022-38702Improper Neutralization of Formula Elements in a CSV File vulnerability in Nakashima Masahiro WP CSV Exporter.This issue affects WP CSV Exporter: from n/a through 2.0. 5.8 MOYENNE

CVE-2022-46821Improper Neutralization of Formula Elements in a CSV File vulnerability in Jackmail & Sarbacane Emails & Newsletters with Jackmail.This issue affects Emails & Newsletters with Jack… 5.8 MOYENNE

CVE-2022-46809Improper Neutralization of Formula Elements in a CSV File vulnerability in WPDeveloper ReviewX – Multi-criteria Rating & Reviews for WooCommerce.This issue affects ReviewX – Multi-… 6.1 MOYENNE

CVE-2022-46804Improper Neutralization of Formula Elements in a CSV File vulnerability in Narola Infotech Solutions LLP Export Users Data Distinct.This issue affects Export Users Data Distinct: f… 5.8 MOYENNE

CVE-2022-46803Improper Neutralization of Formula Elements in a CSV File vulnerability in Noptin Newsletter Simple Newsletter Plugin – Noptin.This issue affects Simple Newsletter Plugin – Noptin:… 6.1 MOYENNE

CVE-2022-46801Improper Neutralization of Formula Elements in a CSV File vulnerability in Paul Ryley Site Reviews.This issue affects Site Reviews: from n/a through 6.2.0. 6.1 MOYENNE

CVE-2022-45810Improper Neutralization of Formula Elements in a CSV File vulnerability in Icegram Icegram Express – Email Marketing, Newsletters and Automation for WordPress & WooCommerce.This is… 4.7 MOYENNE

CVE-2022-45370Improper Neutralization of Formula Elements in a CSV File vulnerability in WebToffee WordPress Comments Import & Export.This issue affects WordPress Comments Import & Export: from … 6.1 MOYENNE

CVE-2022-45360Improper Neutralization of Formula Elements in a CSV File vulnerability in Scott Reilly Commenter Emails.This issue affects Commenter Emails: from n/a through 2.6.1. 4.7 MOYENNE

CVE-2022-45348Improper Neutralization of Formula Elements in a CSV File vulnerability in anmari amr users.This issue affects amr users: from n/a through 4.59.4. 5.8 MOYENNE

CVE-2022-45078Improper Neutralization of Formula Elements in a CSV File vulnerability in Solwin Infotech User Blocker.This issue affects User Blocker: from n/a through 1.5.5. 5.9 MOYENNE

CVE-2023-36527Improper Neutralization of Formula Elements in a CSV File vulnerability in BestWebSoft Post to CSV by BestWebSoft.This issue affects Post to CSV by BestWebSoft: from n/a through 1.… 4.7 MOYENNE

CVE-2023-25983Les versions de WPOmnia KB Support jusqu'à la 1.5.84 sont vulnérables à l'injection CSV, permettant à un attaquant d'insérer des formules malveillantes dans les fichiers CSV export… 8.8 ÉLEVÉE

CVE-2023-23796Improper Neutralization of Formula Elements in a CSV File vulnerability in Muneeb Form Builder | Create Responsive Contact Forms.This issue affects Form Builder | Create Responsive… 4.7 MOYENNE

CVE-2023-23678Improper Neutralization of Formula Elements in a CSV File vulnerability in WPEkaClub WP Cookie Consent ( for GDPR, CCPA & ePrivacy ).This issue affects WP Cookie Consent ( for GDPR… 4.0 MOYENNE

CVE-2023-22719Improper Neutralization of Formula Elements in a CSV File vulnerability in GiveWP.This issue affects GiveWP: from n/a through 2.25.1. 4.7 MOYENNE

CVE-2022-46802Improper Neutralization of Formula Elements in a CSV File vulnerability in WebToffee Product Reviews Import Export for WooCommerce.This issue affects Product Reviews Import Export … 6.1 MOYENNE

CVE-2022-45357Improper Neutralization of Formula Elements in a CSV File vulnerability in Lenderd 1003 Mortgage Application.This issue affects 1003 Mortgage Application: from n/a through 1.75. 6.1 MOYENNE

CVE-2022-47442Improper Neutralization of Formula Elements in a CSV File vulnerability in AyeCode Ltd UsersWP.This issue affects UsersWP: from n/a through 1.2.3.9. 5.8 MOYENNE

CVE-2022-45350Improper Neutralization of Formula Elements in a CSV File vulnerability in Pär Thernström Simple History – user activity log, audit tool.This issue affects Simple History – user ac… 5.8 MOYENNE

CVE-2023-43071 Dell SmartFabric Storage Software v1.4 (and earlier) contains possible vulnerabilities for HTML injection or CVS formula injection which might escalate to cross-site scripting att… 4.4 MOYENNE

CVE-2020-10131Les instances SearchBlox antérieures à la version 9.2.1 sont vulnérables à l'injection CSV via le paramètre « Featured Results ». Un attaquant non authentifié peut envoyer une requ… 9.8 CRITIQUE

CVE-2023-22877IBM InfoSphere Information Server 11.7 est vulnérable à l'injection CSV en raison d'une validation insuffisante du contenu des fichiers. Un attaquant peut exécuter des commandes ar… 7.0 ÉLEVÉE