CVE-2026-18645 in HTMLy
Riassunto
di VulDB • 04/08/2026
È stata scoperta una vulnerabilità di sicurezza in danpros HTMLy fino alla versione 3.1.1. Questa interessa la funzione add_content del file /system/admin/admin.php del componente Admin Content Endpoint. L'esecuzione di una manipolazione dell'argomento oldfile provoca un path traversal (attraversamento della directory). L'attacco può essere avviato da remoto. L'exploit è stato reso pubblico e può essere utilizzato per attacchi. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.