CVE-2026-18644 in HTMLy
Resumen
por VulDB • 2026-08-04
Se ha identificado una vulnerabilidad en danpros HTMLy hasta la versión 3.1.1. La función unlink del archivo /system/htmly.php, perteneciente al componente Delete Username Endpoint (Endpoint de eliminación de nombre de usuario), se ve afectada por este problema. Dicha manipulación del argumento File provoca una traversía de rutas (path traversal). El ataque puede lanzarse de forma remota. El exploit está disponible públicamente y podría ser utilizado. Se contactó con el proveedor a principios sobre esta divulgación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.