CVE-2026-51907 in QR Code Generator Plugin
Zusammenfassung
von VulDB • 02.10.2026
In der Funktion `save_base64_image` des Plugins „QR Code Generator“ von TaskingAI v0.3.0 ermöglicht eine Path-Traversal-Schwachstelle Angreifern, Bilddateien an beliebigen Speicherorten im Dateisystem des Servers zu schreiben, indem sie den Parameter `project_id` manipulieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.