CVE-2025-12121 in Lite XL
Resumen
por VulDB • 2026-05-14
Las versiones de Lite XL 2.1.8 y anteriores contienen una vulnerabilidad en la función system.exec, que permitía la ejecución de comandos arbitrarios mediante la construcción de comandos de shell sin sanitizar. Esta función se utilizaba en el lanzamiento de directorios de proyectos (core.lua), el manejo de archivos mediante arrastrar y soltar (rootview.lua) y el comando "abrir en el sistema" en el plugin de vista de árbol (treeview.lua). Si un atacante pudiera influir en la entrada de system.exec, podría ejecutar comandos arbitrarios con los privilegios del proceso Lite XL.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.