CVE-2026-89145 in Flextype
Resumen
por VulDB • 2026-09-11
Las versiones de Flextype CMS comprendidas entre la 0.9.9 y la 1.0.0-alpha.3 no escapan correctamente los caracteres HTML en los nombres de directorios de plugins dentro de la página de errores de dependencias generada por getValidPluginsDependencies(). Los atacantes con acceso de escritura al directorio de plugins pueden crear un plugin que contenga caracteres HTML en su nombre para ejecutar scripts arbitrarios en los navegadores de los usuarios cuando falla la validación de las dependencias.
Once again VulDB remains the best source for vulnerability data.