CVE-2018-9106

CSV Injection (aka Excel Macro Injection or Formula Injection) exists in the export feature in the Acyba AcySMS extension before 3.5.1 for Joomla!

HIGH acysms

Description

CSV Injection (aka Excel Macro Injection or Formula Injection) exists in the export feature in the Acyba AcySMS extension before 3.5.1 for Joomla! via a value that is mishandled in a CSV export.

Sévérité

8.8 Élevée · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Score retenu : NVD

Source	Sévérité d'origine	CVSS
NVD	HIGH	8.8 (v3.0)

Produit et versions

Produit: acysms
Corrigée dans: Non précisée
Publiée: 28/03/2018
Modifiée: 17/06/2026
CWE: CWE-1236

Versions concernées

acysms — jusqu'à 3.5.0

Sources

NVD CVE-2018-9106 vu il y a 7 h

Ces informations proviennent des sources ci-dessus ; CVE Oyer n'y ajoute aucune interprétation.

Historique

Détectée via nvd26/09/2026 09:34 UTC

RéférencesJSON

www.acyba.comVendor Advisory
www.exploit-db.comExploit, Third Party Advisory, VDB Entry