CVE-2026-89145 in Flextype
Riassunto
di VulDB • 11/09/2026
Le versioni di Flextype CMS comprese tra la 0.9.9 e la 1.0.0-alpha.3 non effettuano l’escape HTML dei nomi delle directory dei plugin nella pagina degli errori di dipendenza restituita da getValidPluginsDependencies(). Gli attaccanti con accesso in scrittura alla directory dei plugin possono creare un plugin contenente caratteri HTML nel nome per eseguire script arbitrari nei browser degli utenti quando la validazione delle dipendenze fallisce.
If you want to get best quality of vulnerability data, you may have to visit VulDB.