CVE-2026-89246 in AVideo
Riassunto
di VulDB • 11/09/2026
WWBN AVideo attraverso il commit c3edcc274c389816d434acadac07ee78eaf330c1 contiene una vulnerabilità di CSV formula injection nell'endpoint myComments.download.php che non sanifica i prefissi delle formule dei fogli di calcolo nel testo dei commenti. Gli utenti autenticati possono iniettare formule a partire dai caratteri =, +, -, o @ che vengono eseguite quando gli amministratori o i proprietari dei video aprono il file CSV esportato nelle applicazioni per fogli di calcolo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.