CVE-2026-89145 in Flextype
Résumé
par VulDB • 11/09/2026
Les versions de Flextype CMS comprises entre 0.9.9 et 1.0.0-alpha.3 ne mettent pas correctement en échappement HTML les noms des répertoires de plugins dans la page d’erreur de dépendance rendue par getValidPluginsDependencies(). Des attaquants disposant d’un accès en écriture au répertoire des plugins peuvent créer un plugin dont le nom contient des caractères HTML afin d’exécuter des scripts arbitraires dans les navigateurs des utilisateurs lorsque la validation des dépendances échoue.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.