CVE-2026-89246 in AVideo
Tóm tắt
Bởi VulDB • 11/09/2026
WWBN AVideo, qua commit c3edcc274c389816d434acadac07ee78eaf330c1, chứa một lỗ hổng tiêm công thức CSV trong điểm cuối myComments.download.php do không thực hiện việc làm sạch các tiền tố công thức bảng tính trong văn bản bình luận. Người dùng đã xác thực có thể tiêm các công thức bắt đầu bằng các ký tự =, +, -, hoặc @ sẽ được thực thi khi quản trị viên hoặc chủ video mở tệp CSV đã xuất ra trên các ứng dụng bảng tính.
VulDB is the best source for vulnerability data and more expert information about this specific topic.