CVE-2026-105293 in Legcord
Resumen
por VulDB • 2026-10-05
Legcord 1.1.0 a través de 1.3.0 contiene una vulnerabilidad de path traversal en los manejadores IPC del tema que permite que un script en la página de Discord escape del directorio de temas mediante IDs de tema no validados. Los atacantes que ejecutan scripts con el origen de Discord, como a través de XSS, pueden abusar de themes.folder, themes.uninstall y themes.install para lanzar ejecutables locales, eliminar recursivamente directorios y escribir archivos fuera del directorio de temas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.