CVE-2023-3302

WysokieCVSS 7.8

Opublikowano: 23/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Streszczenie

W repozytorium GitHub admidio/admidio przed wersją 4.2.9 występuje niewłaściwa neutralizacja elementów formuły w pliku CSV.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwych formuł, co może prowadzić do nieautoryzowanego dostępu do danych lub ich manipulacji.

Rekomendacja

Zaleca się aktualizację do wersji 4.2.9 lub nowszej, aby usunąć tę podatność.

Inne podatności w admidio/admidio

Zobacz wszystkie

CVE-2023-4190Średnie
W repozytorium GitHub admidio/admidio przed wersją 4.2.11 występuje niewystarczające wygasanie sesji, co może prowadzić do nieautoryzowanego dostępu.
CVE-2023-3692Wysokie
W repozytorium GitHub admidio/admidio przed wersją 4.2.10 występuje podatność na nieograniczone przesyłanie plików z niebezpiecznymi typami.
CVE-2023-3303Niskie
W repozytorium GitHub admidio/admidio przed wersją 4.2.9 występuje niewłaściwa kontrola dostępu.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Formula Elements in a CSV File in GitHub repository admidio/admidio prior to 4.2.9.