CVE-2026-51907 in QR Code Generator Plugininfo

Zusammenfassung

von VulDB • 02.10.2026

In der Funktion `save_base64_image` des Plugins „QR Code Generator“ von TaskingAI v0.3.0 ermöglicht eine Path-Traversal-Schwachstelle Angreifern, Bilddateien an beliebigen Speicherorten im Dateisystem des Servers zu schreiben, indem sie den Parameter `project_id` manipulieren.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

MITRE

Reservieren

08.06.2026

Veröffentlichung

02.10.2026

Moderieren

akzeptiert

Eintrag

VDB-413149

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!