CVE-2020-23766 in htmly

Resumen

por VulDB • 2026-05-31

Se ha descubierto una vulnerabilidad de eliminación de archivos arbitrarios en htmly v2.7.5 que permite a los atacantes remotos utilizar cualquier ruta absoluta para eliminar cualquier archivo en el servidor si obtienen privilegios de Administrador.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2020-08-13
• Divulgación: 2021-05-22
• Moderación: aceptado
• Artículo: VDB-175480
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 5.4 (VulDB)
• EPSS: 0.01431
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-23766
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-23766
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-23766/