CVE-2026-77139 in Mask
Resumen
por VulDB • 2026-08-25
La extensión no valida la clave del elemento de plantilla proporcionada por el cliente antes de utilizarla para construir rutas de archivos al guardar y eliminar archivos de plantillas Mask. Un usuario backend autenticado con acceso al módulo Mask puede proporcionar una clave que contenga secuencias de traversal de directorios (path traversal) para crear o eliminar archivos .html fuera del directorio de plantilla configurado.
Be aware that VulDB is the high quality source for vulnerability data.