TYPE DE FAIBLESSE

Injection CSV CWE-1236

126 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-1236 (en anglais) →

CVE-2026-67187Les versions de Ninja Forms pour WordPress antérieures à la 3.15.4 sont un plugin populaire utilisé pour créer et gérer des formulaires web. Une faille dans la manière dont le plug… 5.1 MOYENNE

CVE-2026-102799Les versions 3.5.0 à 4.0.16 d'iCagenda, une extension Joomla utilisée pour la gestion des rendez-vous et des inscriptions, contiennent une faille d'injection de formules CSV. Ce pr… 5.3 MOYENNE

CVE-2026-86020Les versions de Part-DB antérieures à la 2.13.2 sont affectées par une faille d'injection de formules de tableur. Cet outil open-source gère les inventaires de composants électroni… 4.6 MOYENNE

CVE-2026-55154Les versions d'EspoCRM antérieures à la 9.3.9 sont affectées par une faille dans la manière dont le logiciel assainit les données lors des exports CSV et XLSX. Le système tente de … 5.4 MOYENNE

CVE-2026-93581Les serveurs OTRS sont vulnérables à l'injection CSV, un procédé par lequel un utilisateur malveillant ou un expéditeur externe peut insérer des formules de tableur (comme `=` ou `… 6.1 MOYENNE

CVE-2026-100564Les versions d'OpenClaw antérieures à 2026.8.1 sont vulnérables à l'injection CSV via les noms d'affichage des participants. Un attaquant distant non authentifié peut concevoir un … 5.3 MOYENNE

CVE-2026-100563Le package npm `openclaw` est affecté par une faille d'injection CSV dans sa fonctionnalité d'exportation des données de session. Un attaquant distant non authentifié peut insérer … 5.3 MOYENNE

CVE-2026-89246Les installations AVideo sont affectées par une faille d'injection CSV dans la fonctionnalité d'exportation des commentaires. Un utilisateur authentifié peut insérer des formules d… 5.1 MOYENNE

CVE-2026-86742Les versions de Snipe-IT jusqu'à la 8.6.3 sont vulnérables à l'injection CSV via le rapport « unaccepted assets ». Un utilisateur authentifié disposant de permissions de modificati… 5.1 MOYENNE

CVE-2026-9852Les utilisateurs de Windows utilisant le service SYS600 Notify sont affectés par une faille d'injection CSV. Un attaquant capable d'injecter du texte personnalisé dans les journaux… 4.6 MOYENNE

CVE-2026-76797L'outil MongoSQL Transition Readiness est affecté par une faille d'injection CSV qui impacte les administrateurs ouvrant les rapports générés dans un logiciel de tableur. Un attaqu… 5.8 MOYENNE

CVE-2026-56652Les versions 1.3.8 et antérieures de Dool sont vulnérables à l'injection CSV car elles ne nettoient pas le contenu des cellules commençant par des caractères de formule. Un attaqua… 4.6 MOYENNE

CVE-2026-64955Les utilisateurs de Velociraptor sont concernés s'ils exportent des données système vers un fichier CSV et l'ouvrent dans Microsoft Excel. Un attaquant capable de faire collecter s… 6.1 MOYENNE

CVE-2026-18738Les installations de Shlink (versions 5.0.0 à 5.1.5) sont vulnérables à l'injection CSV via des en-têtes de requête spécialement conçus. Un attaquant distant non authentifié peut i… 5.1 MOYENNE

CVE-2026-65875Les utilisateurs de BaserCMS sont affectés par une faille d'injection CSV qui permet à un attaquant d'intégrer des formules malveillantes dans les données exportées. Si un administ… 5.1 MOYENNE

CVE-2026-54243Les installations de Statamic CMS antérieures aux versions 5.73.24 et 6.20.1 sont vulnérables à l'injection CSV via la soumission de formulaires. Un visiteur non authentifié peut s… 6.1 MOYENNE

CVE-2026-14846La version 8.2.1 de PrestaShop est affectée par une faille dans la manière dont les alias d'adresse sont nettoyés. Un attaquant disposant de privilèges administratifs de haut nivea… 4.5 MOYENNE

CVE-2026-55452Les installations de Snipe-IT antérieures à la version 8.5.0 sont vulnérables à l'injection CSV. Un utilisateur authentifié disposant de privilèges restreints peut configurer une c… 4.8 MOYENNE

CVE-2026-50179Les versions de l'outil de finances personnelles antérieures à la version 26.6.0 sont vulnérables aux injections CSV. Un attaquant peut saisir du texte spécifiquement conçu dans le… 4.2 MOYENNE

CVE-2026-46672L'outil CLI de finances personnelles Actual est affecté si vous exportez des données vers des fichiers CSV à l'aide de l'option `--format csv`. Un attaquant capable d'insérer du te… 4.6 MOYENNE

CVE-2026-47693Les outils d'administration DNS basés sur le web Poweradmin sont concernés si vous utilisez des versions antérieures à 4.2.4 ou 4.3.3. Un attaquant disposant de privilèges de haut … 6.9 MOYENNE

CVE-2026-9673Les applications utilisant le package `json-2-csv` (versions 3.15.0 à 5.5.11) sont susceptibles d'être victimes d'une injection CSV. Un attaquant peut contourner les protections in… 5.5 MOYENNE

CVE-2026-41073Les systèmes de suivi de tickets RT (versions antérieures à 5.0.10 et de 6.0.0 à 6.0.2) sont vulnérables à l'injection de feuilles de calcul via des données non nettoyées dans les … 4.6 MOYENNE

CVE-2026-35157Les interfaces de gestion de Dell ECS (v3.8.1.0–3.8.1.7) et d'ObjectScale (versions antérieures à v4.3.0.0) sont vulnérables à une attaque par injection CSV. Un attaquant distant n… 5.8 MOYENNE

CVE-2026-42267Les installations de suivi du temps Kimai (versions 2.27.0 à 2.53.x) sont vulnérables à une attaque par injection CSV/XLSX. Un attaquant disposant d'un compte utilisateur basique p… 5.4 MOYENNE

CVE-2026-27644Les systèmes de suivi GPS Traccar (versions 6.11.1 à 6.13.0) sont sensibles aux injections CSV via les attributs de l'appareil ou les attributs calculés. Un attaquant disposant d'u… 6.5 MOYENNE

CVE-2026-39424Les versions 2.7.1 et antérieures de MaxKB sont affectées par une faille d'injection CSV dans la fonctionnalité d'exportation du chat. Un utilisateur disposant d'un accès compte ba… 5.3 MOYENNE

CVE-2026-24447Les utilisateurs du CMS Movable Type sont affectés par une faille qui permet à un attaquant authentifié d'insérer du code malveillant dans des fichiers CSV exportés. Si un administ… 4.8 MOYENNE

CVE-2025-67851Les installations Moodle sont affectées par une faille d'injection de formules qui se déclenche lors de l'exportation de données vers un tableur. Un utilisateur connecté peut injec… 6.1 MOYENNE

CVE-2020-36962Les installations de Tendenci 12.3.1 sont affectées par une faille d'injection CSV dans le formulaire de contact. Un attaquant distant non authentifié peut soumettre un message spé… 5.3 MOYENNE

CVE-2021-47901La version 0.4.1 de Dirsearch est affectée lors de la génération de rapports CSV. Un attaquant distant peut vous inciter à visiter un serveur malveillant qui redirige votre scan ve… 5.1 MOYENNE

CVE-2020-36941Les versions 4.1.1 et antérieures de Knockpy sont vulnérables à l'injection CSV car elles ne filtrent pas les en-têtes du serveur avant de les inclure dans les rapports. Un attaqua… 5.3 MOYENNE

CVE-2026-23873Les utilisateurs du système de juge en ligne HustOJ peuvent déclencher cette faille en définissant leur pseudonyme comme une formule Excel malveillante. Si un administrateur export… 5.2 MOYENNE

CVE-2023-53929phpMyFAQ 3.1.12 contains a CSV injection vulnerability that allows authenticated users to inject malicious formulas into their profile names. Attackers can modify their user profil… 6.2 MOYENNE

CVE-2023-53913Rukovoditel 3.3.1 contains a CSV injection vulnerability that allows authenticated users to inject malicious formulas into the firstname field. Attackers can craft payloads like =c… 6.2 MOYENNE

CVE-2023-53905ProjectSend r1605 contains a CSV injection vulnerability that allows authenticated users to inject malicious formulas into user profile names. Attackers can craft payloads like =ca… 6.2 MOYENNE

CVE-2025-13133The Simple User Import Export plugin for WordPress is vulnerable to CSV Injection in all versions up to, and including, 1.1.7 via the 'Import/export users' function. This makes it … 6.6 MOYENNE

CVE-2025-11576The AI Chatbot Free Models – Customer Support, Live Chat, Virtual Assistant plugin for WordPress is vulnerable to CSV Injection in all versions up to, and including, 1.6.5. This is… 4.3 MOYENNE

CVE-2025-60852A CSV Injection vulnerability existed in Instant Developer Foundation versions prior to 25.0.9600. Applications built with affected versions of the framework did not properly sanit… 6.5 MOYENNE

CVE-2025-11498An Improper Neutralization of Formula Elements in a CSV File vulnerability exists in System Diagnostics Manager (SDM) of B&R Automation Runtime versions before 6.4 enabling a remot… 5.3 MOYENNE

CVE-2025-11254The Contest Gallery – Upload, Vote & Sell with PayPal and Stripe plugin for WordPress is vulnerable to CSV Injection in all versions up to, and including, 27.0.3 via gallery submis… 4.3 MOYENNE

CVE-2025-35033Medical Informatics Engineering Enterprise Health has a CSV injection vulnerability that allows a remote, authenticated attacker to inject macros in downloadable CSV files. This is… 6.3 MOYENNE

CVE-2025-39245There is a CSV Injection Vulnerability in some HikCentral Master Lite versions. This could allow an attacker to inject executable commands via malicious CSV data. 4.7 MOYENNE

CVE-2025-52386CycloneDX Sunshine v0.9 is vulnerable to CSV Formula Injection via a crafted JSON file 5.4 MOYENNE

CVE-2025-8767The AnWP Football Leagues plugin for WordPress is vulnerable to CSV Injection in all versions up to, and including, 0.16.17 via the 'download_csv_players' and 'download_csv_games' … 4.8 MOYENNE

CVE-2025-54752Multiple versions of PowerCMS improperly neutralize formula elements in a CSV file. If a product user creates a malformed entry and a victim user downloads it as a CSV file and op… 4.8 MOYENNE

CVE-2025-6838The Broken Link Notifier plugin for WordPress is vulnerable to CSV Injection in all versions up to, and including, 1.3.0 via broken links that are later exported. This makes it pos… 4.1 MOYENNE

CVE-2025-4546A vulnerability was found in 1Panel-dev MaxKB up to 1.10.7. It has been declared as critical. Affected by this vulnerability is an unknown functionality of the component Knowledge … 5.1 MOYENNE

CVE-2025-1836A vulnerability was found in Incorta 2023.4.3. It has been classified as problematic. Affected is an unknown function of the component Edit Insight Handler. The manipulation of the… 5.3 MOYENNE

CVE-2023-51298PHPJabbers Event Booking Calendar v4.0 is vulnerable to CSV Injection vulnerability which allows an attacker to execute remote code. The vulnerability exists due to insufficient in… 4.7 MOYENNE