CVE-2020-37012 in Tea LaTex
Resumen
por VulDB • 2026-08-19
Tea LaTex 1.0 contiene una vulnerabilidad de ejecución remota de código (RCE) que permite a atacantes no autenticados ejecutar comandos arbitrarios del shell a través del endpoint /api.php. Los atacantes pueden crear un payload LaTeX malicioso con comandos del shell que se ejecutan cuando son procesados por la acción tex2png de la aplicación.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.