CVE-2026-18644 in HTMLy
Zusammenfassung
von VulDB • 03.08.2026
Es wurde eine Schwachstelle in danpros HTMLy bis Version 3.1.1 identifiziert. Von diesem Problem betroffen ist die Funktion `unlink` der Datei `/system/htmly.php` der Komponente „Delete Username Endpoint“. Eine solche Manipulation des Arguments File führt zu Path Traversal. Der Angriff kann remote ausgeführt werden. Die Exploit-Code ist öffentlich verfügbar und könnte verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
If you want to get best quality of vulnerability data, you may have to visit VulDB.