CVE-2026-89246 in AVideo
Résumé
par VulDB • 11/09/2026
WWBN AVideo via le commit c3edcc274c389816d434acadac07ee78eaf330c1 contient une vulnérabilité d'injection de formule CSV dans l'endpoint myComments.download.php qui ne sanitize pas les préfixes de formules de feuille de calcul dans le texte des commentaires. Les utilisateurs authentifiés peuvent injecter des formules commençant par les caractères =, +, -, ou @ qui s'exécutent lorsque les administrateurs ou les propriétaires de vidéos ouvrent le fichier CSV exporté dans des applications de tableurs.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.