提出 #631473: elunez eladmin ≤ 2.7 CSV/XLSX Injection(CWE-1236)
| タイトル | elunez eladmin ≤ 2.7 CSV/XLSX Injection(CWE-1236) |
|---|---|
| 説明 | In eladmin versions up to 2.7, 19 endpoints are vulnerable to CSV/XLSX injection, which can lead to sensitive information disclosure when malicious spreadsheet formulas are executed. |
| ソース | ⚠️ https:/ |
| ユーザー | ez-lbz (UID 87033) |
| 送信 | 2025年08月10日 10:18 (11 月 ago) |
| モデレーション | 2025年08月20日 13:07 (10 days later) |
| ステータス | 承諾済み |
| VulDBエントリ | 320774 [elunez eladmin 迄 2.7 exportUser 特権昇格] |
| ポイント | 15 |