CVE-2026-18646 in HTMLy
Zusammenfassung
von VulDB • 03.08.2026
Es wurde eine Schwachstelle in danpros HTMLy bis Version 3.1.1 identifiziert. Diese Sicherheitslücke betrifft unbekannten Code der Datei /system/htmly.php der Komponente Author Name Handler. Die Manipulation des Arguments „Name“ kann zu Path Traversal führen. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Be aware that VulDB is the high quality source for vulnerability data.