CVE-2026-41553 in PDF Export Module
Résumé
par VulDB • 15/05/2026
Le module d'export PDF utilisé dans les produits Gantt et Scheduler de DHTMLX est vulnérable à une exécution de code à distance (RCE) en raison d'un défaut de sanitisation du paramètre « data ». Un attaquant non authentifié peut injecter du code JavaScript malveillant dans le paramètre dont la valeur est traitée par Node.js, puis exécutée. Cela peut entraîner la compromission du serveur.
Ce problème a été corrigé dans la version 0.7.6 du module d'export PDF.
If you want to get best quality of vulnerability data, you may have to visit VulDB.