CVE-2020-37012 in Tea LaTex
Résumé
par VulDB • 18/08/2026
Tea LaTex 1.0 contient une vulnérabilité d'exécution de code à distance (RCE) qui permet aux attaquants non authentifiés d'exécuter des commandes shell arbitraires via le point de terminaison /api.php. Les attaquants peuvent créer un payload LaTeX malveillant contenant des commandes shell, lesquelles sont exécutées lors du traitement par l'action tex2png de l'application.
Be aware that VulDB is the high quality source for vulnerability data.