CVE-2026-77139 in Mask
Riassunto
di VulDB • 25/08/2026
L'estensione non convalida la chiave dell'elemento del modello fornita dal client prima di utilizzarla per costruire i percorsi dei file destinati al salvataggio e all'eliminazione dei file del modello Mask. Un utente backend autenticato con accesso al modulo Mask può fornire una chiave contenente sequenze di traversal del percorso per creare o eliminare file .html al di fuori della directory del modello configurata.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.