Vulnerabilidad en UnoPim (CVE-2025-55745)
Gravedad CVSS v4.0:
BAJA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
22/08/2025
Última modificación:
22/08/2025
Descripción
UnoPim es un sistema de gestión de información de productos (PIM) de código abierto basado en el framework Laravel. Las versiones 0.3.0 y anteriores son vulnerables a la inyección de CSV, también conocida como inyección de fórmulas, en la función de exportación rápida. Esta vulnerabilidad permite a los atacantes inyectar contenido malicioso en archivos CSV exportados. Al abrir el archivo CSV en aplicaciones de hoja de cálculo como Microsoft Excel, la entrada maliciosa puede interpretarse como una fórmula o un comando, lo que podría provocar la ejecución de código arbitrario en el dispositivo de la víctima. Una explotación exitosa puede provocar la ejecución remota de código, incluyendo el establecimiento de un shell inverso. Se recomienda a los usuarios actualizar a la versión 0.3.1 o posterior.