TYPE DE FAIBLESSE

Injection CSV CWE-1236

320 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1236 (en anglais) →

CVE-2023-38843Atlos v.1.0 est affecté par une faille dans le champ de description de la fonction d'incident. Un attaquant disposant d'un compte utilisateur basique peut exécuter du code arbitrai… 8.0 ÉLEVÉE

CVE-2023-4006Les versions de phpmyFAQ antérieures à 3.1.16 sont vulnérables à l'injection CSV. Un attaquant distant non authentifié peut téléverser un fichier CSV spécialement conçu qui exécute… 9.8 CRITIQUE

CVE-2023-37219Le logiciel Tadiran Telecom Composit est affecté par une faille d'injection CSV. Un attaquant disposant d'un accès à un compte de bas niveau peut télécharger un fichier CSV malveil… 7.3 ÉLEVÉE

CVE-2022-28864Les versions 22 et antérieures de Nokia NetAct sont affectées via la section web Administration of Measurements. Un attaquant disposant d'identifiants d'utilisateur de bas niveau p… 8.8 ÉLEVÉE

CVE-2023-3527A CSV injection vulnerability was found in the Avaya Call Management System (CMS) Supervisor web application which allows a user with administrative privileges to input crafted dat… 6.8 MOYENNE

CVE-2023-28958IBM Watson Knowledge Catalog sur Cloud Pak for Data 4.0 est susceptible d'être exposé à une injection CSV via des contenus de fichiers mal validés. Un attaquant peut exécuter des c… 7.0 ÉLEVÉE

CVE-2023-3493Les installations de FossBilling antérieures à la version 0.5.3 sont vulnérables à l'injection CSV via des éléments de formule mal gérés. Un attaquant disposant d'un compte avec de… 8.0 ÉLEVÉE

CVE-2022-46408Ericsson Network Manager (ENM), versions prior to 22.1, contains a vulnerability in the application Network Connectivity Manager (NCM) where improper Neutralization of Formula Elem… 6.8 MOYENNE

CVE-2023-3302Les installations d'Admidio antérieures à la version 4.2.9 sont vulnérables à l'injection CSV. Un attaquant peut télécharger un fichier CSV malveillant qui, lorsqu'il est ouvert pa… 7.8 ÉLEVÉE

CVE-2023-31867La version 12.14.0.50-0 de Sage X3 est vulnérable à l'injection CSV, permettant à un utilisateur malveillant d'intégrer des formules dans des fichiers CSV exportés. Un attaquant di… 7.2 ÉLEVÉE

CVE-2023-0721Les sites WordPress utilisant l'extension Metform Elementor Contact Form Builder (version 3.3.0 et antérieures) sont vulnérables à l'injection CSV via leurs formulaires de contact.… 8.3 ÉLEVÉE

CVE-2023-33410Les versions 1.0.0 et antérieures de Minical sont sensibles à l'injection CSV via le champ « Nom du client » du module de comptabilité. Un attaquant disposant d'identifiants d'util… 8.8 ÉLEVÉE

CVE-2023-2629Le Pimcore Customer Data Framework (avant la version 3.3.9) est sensible à l'injection CSV. Un attaquant peut intégrer des formules malveillantes dans un fichier CSV qui, lors de s… 7.8 ÉLEVÉE

CVE-2023-29918RosarioSIS 10.8.4 is vulnerable to CSV injection via the Periods Module. 5.4 MOYENNE

CVE-2023-25348La version 4.5.3 de ChurchCRM est affectée par une faille d'injection CSV dans les champs de création de personnes. Un attaquant peut injecter des formules malveillantes dans ces c… 7.8 ÉLEVÉE

CVE-2023-2258Ce problème affecte le logiciel de gestion d'événements alf.io. Un attaquant peut exécuter des formules arbitraires sur l'ordinateur d'un utilisateur en le poussant à ouvrir un fic… 8.8 ÉLEVÉE

CVE-2023-29109The SAP Application Interface Framework (Message Dashboard) - versions AIF 703, AIFX 702, S4CORE 101, SAP_BASIS 755, 756, SAP_ABA 75C, 75D, 75E, application allows an Excel formula… 4.4 MOYENNE

CVE-2023-25611A improper neutralization of formula elements in a CSV file vulnerability in Fortinet FortiAnalyzer 6.4.0 - 6.4.9, 7.0.0 - 7.0.5, and 7.2.0 - 7.2.1 allows local attacker to execute… 4.0 MOYENNE

CVE-2022-35281IBM Maximo Asset Management 7.6.1.1, 7.6.1.2, 7.6.1.3 and the IBM Maximo Manage 8.3, 8.4 application in IBM Maximo Application Suite are vulnerable to CSV injection. IBM X-Force I… 5.5 MOYENNE

CVE-2022-37786An issue was discovered in WeCube Platform 3.2.2. There are multiple CSV injection issues: the [Home / Admin / Resources] page, the [Home / Admin / System Params] page, and the [Ho… 6.3 MOYENNE

CVE-2022-37905Vulnerabilities in ArubaOS running on 7xxx series controllers exist that allows an attacker to execute arbitrary code during the boot sequence. Successful exploitation could allow … 6.6 MOYENNE

CVE-2022-4034The Appointment Hour Booking Plugin for WordPress is vulnerable to CSV Injection in versions up to, and including, 1.3.72. This makes it possible for unauthenticated attackers to e… 5.8 MOYENNE

CVE-2022-41675Le serveur de messagerie Raiden MAILD est affecté par une faille qui permet à un utilisateur authentifié d'injecter du code malveillant dans des formulaires web. Si un autre utilis… 8.0 ÉLEVÉE

CVE-2022-44830L'application Sourcecodester Event Registration App v1.0 est vulnérable à l'injection CSV via ses champs de saisie d'inscription. Un attaquant peut soumettre des données spécialeme… 7.8 ÉLEVÉE

CVE-2022-41791Auth. (subscriber+) CSV Injection vulnerability in ProfileGrid plugin <= 5.1.6 on WordPress. 6.8 MOYENNE

CVE-2022-3574Les extensions WordPress WPForms Pro (versions antérieures à 1.7.7) sont vulnérables à l'injection CSV car elles ne valident pas les données des formulaires lors des exports. Un at… 9.8 CRITIQUE

CVE-2022-27858Les sites WordPress utilisant la version 2.8.3 ou une version antérieure de l'extension Activity Log sont susceptibles d'être victimes d'une injection CSV. Un attaquant non authent… 7.4 ÉLEVÉE

CVE-2022-3558Les sites WordPress utilisant l'extension Import and export users and customers dans une version antérieure à la 1.20.5 sont vulnérables à une attaque par injection CSV. Un attaqua… 8.0 ÉLEVÉE

CVE-2022-3463Les sites WordPress utilisant l'extension Contact Form dans une version antérieure à la 4.3.13 sont vulnérables à l'injection CSV. Un attaquant distant non authentifié peut soumett… 9.8 CRITIQUE

CVE-2022-22425IBM InfoSphere Information Server 11.7 est vulnérable aux injections CSV en raison d'une validation incorrecte du contenu des fichiers. Un attaquant distant peut exploiter cette fa… 9.8 CRITIQUE

CVE-2022-40294Les applications proposant une fonctionnalité d'exportation de données au format CSV sont affectées par cette faille. Un attaquant authentifié peut injecter des formules malveillan… 8.8 ÉLEVÉE

CVE-2022-3393Les sites WordPress utilisant l'extension Post to CSV (version 1.4.0 ou antérieure) sont vulnérables à l'injection CSV. Un attaquant non authentifié peut envoyer des données spécif… 9.8 CRITIQUE

CVE-2022-40472ZKBio Time (version 8.0.7) est affecté par une faille d'injection CSV dans le module « Add New Message ». Un attaquant disposant d'identifiants d'utilisateur à faibles privilèges p… 8.0 ÉLEVÉE

CVE-2022-38061Authenticated (author+) CSV Injection vulnerability in Export Post Info plugin <= 1.2.0 at WordPress. 6.2 MOYENNE

CVE-2022-38844EspoCRM (version 7.1.8) est sensible à une attaque par injection CSV, permettant à un utilisateur connecté d'insérer des commandes malveillantes dans les informations d'un contact.… 8.0 ÉLEVÉE

CVE-2022-2798Les sites WordPress utilisant l'extension Affiliates Manager dans une version antérieure à la 2.9.14 sont vulnérables à l'injection CSV. Un attaquant peut s'inscrire en tant qu'aff… 8.0 ÉLEVÉE

CVE-2022-1194Les sites WordPress utilisant l'extension Mobile Events Manager (versions antérieures à 1.4.8) sont vulnérables à l'injection CSV via les fonctionnalités d'exportation des demandes… 8.8 ÉLEVÉE

CVE-2022-3026The WP Users Exporter plugin for WordPress is vulnerable to CSV Injection in versions up to, and including, 1.4.2 via the 'Export Users' functionality. This makes it possible for a… 6.5 MOYENNE

CVE-2022-2429The Ultimate SMS Notifications for WooCommerce plugin for WordPress is vulnerable to CSV Injection in versions up to, and including, 1.4.1 via the 'Export Utility' functionality. T… 6.5 MOYENNE

CVE-2022-2240Les sites WordPress utilisant l'extension Request a Quote (version 2.3.7 ou antérieure) sont vulnérables à l'injection CSV. Un attaquant distant non authentifié peut télécharger un… 8.8 ÉLEVÉE

CVE-2022-1539Les sites WordPress utilisant l'extension Exports and Reports (versions antérieures à 0.9.2) sont susceptibles d'être victimes d'une injection CSV. Un attaquant disposant des privi… 8.8 ÉLEVÉE

CVE-2022-2112Les versions d'InvenTree antérieures à la 0.7.2 sont vulnérables à une attaque par injection CSV. Un attaquant peut intégrer des formules malveillantes dans un fichier CSV qui, s'i… 8.8 ÉLEVÉE

CVE-2022-1202Les sites WordPress utilisant l'extension WP-CRM (version 1.2.1 ou antérieure) sont vulnérables à l'injection CSV. Un attaquant peut insérer des formules malveillantes dans les don… 7.8 ÉLEVÉE

CVE-2022-2027Les versions du logiciel Titra antérieures à la 0.77.0 sont vulnérables à l'injection CSV. Un attaquant disposant d'un compte à faibles privilèges peut télécharger un fichier CSV m… 8.0 ÉLEVÉE

CVE-2020-36531A vulnerability, which was classified as critical, has been found in SevOne Network Management System up to 5.7.2.22. This issue affects the Device Manager Page. An injection leads… 6.3 MOYENNE

CVE-2022-26867PowerStore SW v2.1.1.0 supports the option to export data to either a CSV or an XLSX file. The data is taken as is, without any validation or sanitization. It allows a malicious, a… 5.9 MOYENNE

CVE-2022-28481Les applications Ruby utilisant la version 2.x ou antérieure de la gem CSV-Safe sont vulnérables à l'injection CSV. Un attaquant distant non authentifié peut envoyer des données sp… 9.8 CRITIQUE

CVE-2022-1544Les utilisateurs de la bibliothèque `yii-helpers` (avant la version 1.2.1) sont exposés à un risque d'injection CSV si l'application exporte des données fournies par les utilisateu… 7.8 ÉLEVÉE

CVE-2022-29315Les versions d'Invicti Acunetix antérieures à la version 14 sont vulnérables à l'injection CSV via le champ de description de la cible. Un attaquant peut insérer des formules malve… 8.8 ÉLEVÉE

CVE-2021-23286Eaton Intelligent Power Manager Infrastructure (IPM Infrastructure) version 1.5.0plus205 and all prior versions are vulnerable to CSV Formula Injection. This issue affects: Eaton I… 5.7 MOYENNE