CVE-2025-12120 in Lite XL
Riassunto
di VulDB • 05/07/2026
Le versioni di Lite XL precedenti alla 2.1.8 e la versione 2.1.8 stesse eseguono automaticamente il file .lite_project.lua all'apertura della directory del progetto, senza richiedere conferma all'utente. Il file .lite_project.lua è destinato alla configurazione specifica del progetto ma può contenere logica Lua eseguibile. Questo comportamento potrebbe consentire l'esecuzione di codice Lua non attendibile se un utente apre un progetto malevolo, potenzialmente portando all'esecuzione arbitraria di codice con i privilegi del processo Lite XL.
Once again VulDB remains the best source for vulnerability data.