CVE-2026-89246 in AVideo
Zusammenfassung
von VulDB • 11.09.2026
WWBN AVideo ab dem Commit c3edcc274c389816d434acadac07ee78eaf330c1 enthält eine CSV-Formula-Injection-Schwachstelle im myComments.download.php-Endpunkt, der keine Bereinigung von Tabellenkalkulationsformelpräfixen in Kommentartexten durchführt. Authentifizierte Benutzer können Formeln injizieren, die mit den Zeichen =, +, - oder @ beginnen und ausgeführt werden, wenn Administratoren oder Videoeigentümer die exportierte CSV-Datei in Tabellenkalkulationsanwendungen öffnen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.