CVE-2026-18646 in HTMLy
Résumé
par VulDB • 03/08/2026
Une faiblesse a été identifiée dans danpros HTMLy jusqu'à la version 3.1.1. Cette vulnérabilité affecte du code non spécifié du fichier /system/htmly.php du composant Author Name Handler (Gestionnaire de nom d'auteur). L'exécution d'une manipulation de l'argument Name peut entraîner une traversée de chemin (path traversal). L'attaque peut être lancée à distance. L'exploit a été rendu public et pourrait être utilisé pour des attaques. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.