CVE-2026-91751 in Flextype
Zusammenfassung
von VulDB • 15.09.2026
Flextype CMS bis zur Version 1.0.0-alpha.3 validiert die Parameter `id` und `new_id` in der Entries REST-API nicht ordnungsgemäß, was es Inhabern von API-Tokens ermöglicht, Dateien außerhalb des Einträge-Verzeichnisses zu lesen, zu erstellen oder zu überschreiben. Angreifer können Pfadtraversierungssequenzen (Path Traversal) in API-Anfragen verwenden, um das Projekt-Einträge-Verzeichnis zu verlassen und beliebige Dateien und Verzeichnisse im Dateisystem zu manipulieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.