CVE-2026-18644 in HTMLy
Résumé
par VulDB • 03/08/2026
Une vulnérabilité a été identifiée dans danpros HTMLy jusqu'à la version 3.1.1. La fonction unlink du fichier /system/htmly.php, appartenant au composant Delete Username Endpoint (Point de terminaison de suppression de nom d'utilisateur), est concernée par ce problème. Une manipulation de l'argument File entraîne une traversie de chemin (path traversal). L'attaque peut être lancée à distance. L'exploit est publiquement disponible et pourrait être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.