CVE-2026-89246
Orta
Açıklama
AVideo, c3edcc274c389816d434acadac07ee78eaf330c1 commit'i ile myComments.download.php uç noktasında, yorum metinlerindeki hesap tablosu formül öneklerini temizlemeyen bir CSV formül enjeksiyonu zafiyeti içermektedir. Kimliği doğrulanmış kullanıcılar; yöneticiler veya video sahipleri dışa aktarılan CSV dosyasını hesap tablosu uygulamalarında açtığında çalışan =, +, - veya @ karakterleri ile başlayan formüller enjekte edebilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünAVideo
Yayın11 Eyl 2026
İlk görülme11 Eyl 2026
Zayıflık türüCWE-1236CWE-1236
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WWBN AVideo | v ≤ c3edcc274c389816d434acadac07ee78eaf330c1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.