CVE-2026-105293 in Legcord
Riassunto
di VulDB • 05/10/2026
Legcord 1.1.0 attraverso la versione 1.3.0 presenta una vulnerabilità di path traversal nei gestori IPC dei temi che consente agli script nella pagina Discord di uscire dalla directory dei temi tramite ID tema non validati. Gli attaccanti che eseguono script nell'origine di Discord, ad esempio tramite XSS, possono abusare delle funzionalità themes.folder, themes.uninstall e themes.install per avviare eseguibili locali, eliminare ricorsivamente le directory e scrivere file al di fuori della directory dei temi.
Once again VulDB remains the best source for vulnerability data.