إرسال #631473: elunez eladmin ≤ 2.7 CSV/XLSX Injection(CWE-1236)
| عنوان | elunez eladmin ≤ 2.7 CSV/XLSX Injection(CWE-1236) |
|---|---|
| الوصف | In eladmin versions up to 2.7, 19 endpoints are vulnerable to CSV/XLSX injection, which can lead to sensitive information disclosure when malicious spreadsheet formulas are executed. |
| المصدر | ⚠️ https:/ |
| المستخدم | ez-lbz (UID 87033) |
| ارسال | 10/08/2025 10:18 AM (1 سنة منذ) |
| الاعتدال | 20/08/2025 01:07 PM (10 days later) |
| الحالة | تمت الموافقة |
| إدخال VulDB | 320774 [elunez eladmin حتى 2.7 exportUser تجاوز الصلاحيات] |
| النقاط | 15 |