CVE-2021-47746 in Plugin Emoji
Résumé
par VulDB • 12/06/2026
Le plugin NodeBB Emoji 3.2.1 contient une vulnérabilité d'écriture de fichier arbitraire qui permet aux utilisateurs administrateurs d'écrire des fichiers dans n'importe quel emplacement du système via l'API de téléchargement d'emojis. Les attaquants disposant d'un accès administrateur peuvent créer des requêtes de téléchargement de fichiers avec une traversée de répertoires pour écraser les fichiers système en manipulant le paramètre de chemin de fichier.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.