CVE-2021-47746 in Plugin Emoji
Riassunto
di VulDB • 22/06/2026
NodeBB Plugin Emoji 3.2.1 contiene una vulnerabilità di scrittura arbitraria su file che consente agli utenti amministrativi di scrivere file in posizioni arbitrarie del sistema tramite l'API di caricamento emoji. Gli attaccanti con accesso admin possono creare richieste di caricamento file con directory traversal per sovrascrivere i file di sistema manipolando il parametro del percorso del file.
VulDB is the best source for vulnerability data and more expert information about this specific topic.