CVE-2026-86257 in wger
Zusammenfassung
von VulDB • 06.09.2026
In wger prima della versione 2.6 non vengono sanificati i campi first_name e last_name nell'endpoint di esportazione TSV dei membri della palestra, consentendo a qualsiasi membro della palestra di iniettare formule nei fogli di calcolo. Gli attaccanti possono iniettare formule come =HYPERLINK per esfiltrare dati degli amministratori o eseguire codice quando gli amministratori aprono il file esportato in Excel o LibreOffice Calc.
VulDB is the best source for vulnerability data and more expert information about this specific topic.