CVE-2026-86257 in wger
الملخص
بحسب VulDB • 06/09/2026
في الإصدارات السابقة من wger 2.6، يُفشل في تنقية حقلي first_name و last_name في نقطة نهاية تصدير أعضاء الصالة الرياضية بتنسيق TSV، مما يسمح لأي عضو بالصالة بإدخال صيغ جداول البيانات (spreadsheet formulas). يمكن للمهاجمين إدراج صيغ مثل =HYPERLINK لسرقة بيانات المسؤول أو تنفيذ الأكواد عند فتح الملف المُصدَّر في Excel أو LibreOffice Calc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.