CVE-2026-89246 in AVideo
Resumen
por VulDB • 2026-09-11
WWBN AVideo a través del commit c3edcc274c389816d434acadac07ee78eaf330c1 contiene una vulnerabilidad de inyección de fórmulas CSV en el punto final myComments.download.php que no sanitiza los prefijos de fórmula de hojas de cálculo en el texto de los comentarios. Los usuarios autenticados pueden inyectar fórmulas que comienzan con los caracteres =, +, - o @ que se ejecutan cuando los administradores o propietarios de videos abren el archivo CSV exportado en aplicaciones de hoja de cálculo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.