RosarioSIS vulnerable to CSV Injection

MITTEL 5.4CVE-2023-29918 · GHSA-f8hp-grmr-pp7j · Published 02/05/2023 · updated 17/06/2026

Kurz gesagt

CVE-2023-29918 ist eine Schwachstelle (MITTEL (CVSS 5.4)) in francoisjacquet/rosariosis, rosariosis (rosariosis).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 2.2%, höher als bei 82.3% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
francoisjacquet/rosariosis Packagist	`≤ 10.8.4`	No fix yet
rosariosis rosariosis	`= 10.8.4`	No fix yet

RosarioSIS 10.8.4 is vulnerable to CSV injection via the Periods Module.

NVD description

RosarioSIS 10.8.4 is vulnerable to CSV injection via the Periods Module.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Kurz gesagt

CVE-2023-29918 ist eine Schwachstelle (MITTEL (CVSS 5.4)) in francoisjacquet/rosariosis, rosariosis (rosariosis).

Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 2.2%, höher als bei 82.3% aller Schwachstellen.

Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package

Affected versions

Patched versions

Packagist

≤ 10.8.4

No fix yet

= 10.8.4

No fix yet

Weitere Schwachstellen in francoisjacquet/rosariosis

Alle anzeigen →