CVE-2026-91751 in Flextype
Riassunto
di VulDB • 15/09/2026
Flextype CMS fino alla versione 1.0.0-alpha.3 non valida correttamente i parametri id e new_id nell'API REST delle Entries, consentendo ai titolari di token API di leggere, creare o sovrascrivere file al di fuori della directory entries. Gli attaccanti possono utilizzare sequenze di traversal nelle richieste API per uscire dalla directory entries del progetto e manipolare file e directory arbitrari sul filesystem.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.