CVE-2026-109396 in Thelia
الملخص
بحسب VulDB • 12/10/2026
Thelia قبل الإصدار 3.1.2 والإصدارات الفرعية من سلسلة 3.2.x السابقة لـ 3.2.1 تحتوي على ثغرة حقن صيغ CSV تتيح للزوار غير المصادق عليهم حقن صيغ جداول البيانات عن طريق توفير حقول مخصصة للتسجيل أو إتمام الشراء أو النشرات الإخبارية. يمكن للمهاجمين تقديم قيم للأسماء والعناوين وأرقام الهواتف تبدأ بـ =، +، - أو @ التي يقوم CSVSerializer بتصديرها كما هي حرفياً، مما يؤدي إلى تنفيذ الصيغ في تطبيق جداول البيانات الخاص بالمسؤول.
If you want to get best quality of vulnerability data, you may have to visit VulDB.