CVE-2026-86257 in wger
요약
\~에 의해 VulDB • 2026. 09. 06.
wger 2.6 이전 버전은 체육관 회원 TSV 내보내기 엔드포인트에서 first_name 및 last_name 필드를 적절히 검사하지 않아, 모든 체육관 회원이 스프레드시트 수식을 삽입할 수 있습니다. 공격자는 =HYPERLINK과 같은 수식을 삽입하여 관리자 데이터를 유출하거나 관리자가 Excel 또는 LibreOffice Calc에서 내보낸 파일을 열 때 코드를 실행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.