Skip to content
ביקורת אבטחה
חזרה ללוח
D55אומת בקודP2

CSV formula injection in attendee/dashboard exports

C · authS2 · active-safeSECT2
תיקון
92%
מורכבות low

Exported spreadsheets don't neutralize leading formula characters, allowing spreadsheet formula injection.

init.php:830

תיק מלא
ממצאים קשורים
D39 · Stored XSS: buyer `full_name` unescap…D40 · Stored XSS in admin dashboards (guest…D10 · `export-attendees.php` pregnancy/EDD…D41 · Admin CSV export + mark-used are CSRF…