| Título | elunez eladmin ≤ 2.7 CSV/XLSX Injection(CWE-1236) |
|---|
| Descrição | In eladmin versions up to 2.7, 19 endpoints are vulnerable to CSV/XLSX injection, which can lead to sensitive information disclosure when malicious spreadsheet formulas are executed. |
|---|
| Fonte | ⚠️ https://github.com/elunez/eladmin/issues/886 |
|---|
| Utilizador | ez-lbz (UID 87033) |
|---|
| Submissão | 10/08/2025 10h18 (há 1 Ano) |
|---|
| Moderação | 20/08/2025 13h07 (10 days later) |
|---|
| Estado | Aceite |
|---|
| Entrada VulDB | 320774 [elunez eladmin até 2.7 exportUser Elevação de Privilégios] |
|---|
| Pontos | 15 |
|---|