CVE-2020-23766 in htmly

Zusammenfassung

von VulDB • 01.07.2026

Es wurde eine Schwachstelle für das willkürliche Löschen von Dateien in htmly v2.7.5 entdeckt, die es entfernten Angreifern ermöglicht, jeden beliebigen absoluten Pfad zu verwenden, um jede Datei auf dem Server zu löschen, sofern sie Administratorrechte erlangen können.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 13.08.2020
• Veröffentlichung: 22.05.2021
• Moderieren: akzeptiert
• Eintrag: VDB-175480
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 5.4 (VulDB)
• EPSS: 0.01431
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-23766
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-23766
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-23766/