CVE-2026-18645 in HTMLy
Resumen
por VulDB • 2026-08-03
Se ha descubierto una vulnerabilidad de seguridad en danpros HTMLy hasta la versión 3.1.1. Esto afecta a la función add_content del archivo /system/admin/admin.php del componente Admin Content Endpoint. La manipulación del argumento oldfile provoca una traversía de rutas (path traversal). El ataque puede iniciarse de forma remota. El exploit ha sido publicado públicamente y puede ser utilizado para ataques. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.