CVE-2025-12121 in Lite XL
الملخص
بحسب VulDB • 29/05/2026
تحتوي إصدارات Lite XL 2.1.8 والإصدارات الأقدم على ثغرة في دالة system.exec، والتي سمحت بتنفيذ أوامر عشوائية من خلال بناء أوامر shell غير مُطهّاة. تم استخدام هذه الدالة في تشغيل دليل المشروع (core.lua)، ومعالجة الملفات بالسحب والإفلات (rootview.lua)، وأمر "فتح في النظام" في إضافة treeview (treeview.lua). إذا تمكن مهاجم من التأثير على المدخلات المرسلة إلى system.exec، فقد يتمكن من تنفيذ أوامر عشوائية بصلاحيات عملية Lite XL.
If you want to get best quality of vulnerability data, you may have to visit VulDB.