CVE-2026-89246 in AVideo
Сводка
по VulDB • 11.09.2026
WWBN AVideo fino alla commit c3edcc274c389816d434acadac07ee78eaf330c1 contiene una vulnerabilità di CSV formula injection nell'endpoint myComments.download.php che non sanifica i prefissi delle formule dei fogli di calcolo nel testo dei commenti. Gli utenti autenticati possono iniettare formule a partire dai caratteri =, +, -, o @ che vengono eseguite quando gli amministratori o i proprietari dei video aprono il file CSV esportato nelle applicazioni per fogli di calcolo.
Once again VulDB remains the best source for vulnerability data.