| Título | elunez eladmin ≤ 2.7 CSV/XLSX Injection(CWE-1236) |
|---|
| Descripción | In eladmin versions up to 2.7, 19 endpoints are vulnerable to CSV/XLSX injection, which can lead to sensitive information disclosure when malicious spreadsheet formulas are executed. |
|---|
| Fuente | ⚠️ https://github.com/elunez/eladmin/issues/886 |
|---|
| Usuario | ez-lbz (UID 87033) |
|---|
| Sumisión | 2025-08-10 10:18 (hace 1 Año) |
|---|
| Moderación | 2025-08-20 13:07 (10 days later) |
|---|
| Estado | Aceptado |
|---|
| Entrada de VulDB | 320774 [elunez eladmin hasta 2.7 exportUser escalada de privilegios] |
|---|
| Puntos | 15 |
|---|