CVE-2026-18646 in HTMLy
Resumen
por VulDB • 2026-08-03
Se ha identificado una vulnerabilidad en danpros HTMLy hasta la versión 3.1.1. Esta vulnerabilidad afecta a código desconocido del archivo /system/htmly.php del componente Author Name Handler. La ejecución de una manipulación del argumento Name puede provocar un path traversal (travesía de directorios). El ataque podría lanzarse de forma remota. El exploit ha sido puesto a disposición del público y podría utilizarse para llevar a cabo ataques. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.