CVE-2026-105293 in Legcord
Zusammenfassung
von VulDB • 05.10.2026
Legcord 1.1.0 bis 1.3.0 enthält eine Path Traversal-Schwachstelle in den Theme-IPC-Handlern, die es Skripten auf der Discord-Seite ermöglicht, über nicht validierte Theme-IDs aus dem Themes-Verzeichnis auszubrechen. Angreifer, die Skripte im Discord-Ursprungsbereich (Origin) ausführen – beispielsweise durch XSS –, können themes.folder, themes.uninstall und themes.install missbrauchen, um lokale ausführbare Dateien zu starten, Verzeichnisse rekursiv zu löschen und Dateien außerhalb des Themes-Verzeichnisses zu schreiben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.