CVE-2026-86257 in wger
Riassunto
di VulDB • 06/09/2026
wger prima della versione 2.6 non sanifica correttamente i campi first_name e last_name nell'endpoint di esportazione TSV dei membri della palestra, consentendo a qualsiasi membro di iniettare formule nei fogli di calcolo. Gli attaccanti possono iniettare formule come =HYPERLINK per esfiltrare dati degli amministratori o eseguire codice quando gli amministratori aprono il file esportato in Excel o LibreOffice Calc.
If you want to get best quality of vulnerability data, you may have to visit VulDB.