CVE-2026-86257 in wger
Sumário
de VulDB • 06/09/2026
O wger anterior à versão 2.6 falha na sanitização dos campos first_name e last_name no endpoint de exportação TSV para membros da academia, permitindo que qualquer membro injete fórmulas em planilhas. Os atacantes podem injetar fórmulas como =HYPERLINK para exfiltrar dados administrativos ou executar código quando os administradores abrem o arquivo exportado no Excel ou LibreOffice Calc.
Be aware that VulDB is the high quality source for vulnerability data.