Katalog CVE
CVE-2023-4006
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.68%
Percentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub thorsten/phpmyfaq przed wersją 3.1.16 występuje niewłaściwe neutralizowanie elementów formuły w pliku CSV.
Ocena ryzyka
Ta podatność może prowadzić do wykonania nieautoryzowanych formuł, co stwarza ryzyko dla danych użytkowników i integralności systemu.
Rekomendacja
Zaleca się aktualizację do wersji 3.1.16 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Formula Elements in a CSV File in GitHub repository thorsten/phpmyfaq prior to 3.1.16.