| Titel | elunez eladmin ≤ 2.7 CSV/XLSX Injection(CWE-1236) |
|---|
| Beschreibung | In eladmin versions up to 2.7, 19 endpoints are vulnerable to CSV/XLSX injection, which can lead to sensitive information disclosure when malicious spreadsheet formulas are executed. |
|---|
| Quelle | ⚠️ https://github.com/elunez/eladmin/issues/886 |
|---|
| Benutzer | ez-lbz (UID 87033) |
|---|
| Einreichung | 10.08.2025 10:18 (vor 12 Monaten) |
|---|
| Moderieren | 20.08.2025 13:07 (10 days later) |
|---|
| Status | Akzeptiert |
|---|
| VulDB Eintrag | 320774 [elunez eladmin bis 2.7 exportUser erweiterte Rechte] |
|---|
| Punkte | 15 |
|---|