RosarioSIS vulnerable to CSV Injection

MOYENNE 5.4CVE-2023-29918 · GHSA-f8hp-grmr-pp7j · Published 02/05/2023 · updated 17/06/2026

En bref

CVE-2023-29918 est une vulnérabilité MOYENNE (CVSS 5.4) touchant francoisjacquet/rosariosis, rosariosis (rosariosis).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.2%, plus élevée que 82.3% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
francoisjacquet/rosariosis Packagist	`≤ 10.8.4`	No fix yet
rosariosis rosariosis	`= 10.8.4`	No fix yet

RosarioSIS 10.8.4 is vulnerable to CSV injection via the Periods Module.

NVD description

RosarioSIS 10.8.4 is vulnerable to CSV injection via the Periods Module.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

En bref

CVE-2023-29918 est une vulnérabilité MOYENNE (CVSS 5.4) touchant francoisjacquet/rosariosis, rosariosis (rosariosis).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.2%, plus élevée que 82.3% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

Packagist

≤ 10.8.4

No fix yet

= 10.8.4

No fix yet

Autres vulnérabilités de francoisjacquet/rosariosis

Tout voir →