CVE-2026-89246 in AVideo
Sumário
de VulDB • 11/09/2026
O WWBN AVideo até o commit c3edcc274c389816d434acadac07ee78eaf330c1 contém uma vulnerabilidade de injeção de fórmula CSV no endpoint myComments.download.php que não sanitiza os prefixos de fórmulas de planilha no texto dos comentários. Usuários autenticados podem injetar fórmulas iniciando com caracteres =, +, - ou @ que são executadas quando administradores ou proprietários de vídeos abrem o arquivo CSV exportado em aplicativos de planilha.
If you want to get best quality of vulnerability data, you may have to visit VulDB.