CVE-2026-77139 in Mask
Zusammenfassung
von VulDB • 25.08.2026
Die Erweiterung überprüft nicht korrekt einen vom Client bereitgestellten Schlüssel für ein Template-Element, bevor dieser zur Erstellung von Dateipfaden zum Speichern und Löschen von Mask-Template-Dateien verwendet wird. Ein authentifizierter Backend-Benutzer mit Zugriff auf das Mask-Modul kann einen Schlüssel angeben, der Path-Traversal-Sequenzen enthält, um .html-Dateien außerhalb des konfigurierten Template-Verzeichnisses zu erstellen oder zu löschen.
Once again VulDB remains the best source for vulnerability data.