CVE-2026-18644 in HTMLy
要約
〜によって VulDB • 2026年08月03日
danpros HTMLy 3.1.1以前のバージョンに脆弱性が確認されました。この問題の影響を受けるのは、Delete Username Endpoint コンポーネントの /system/htmly.php ファイルにある unlink 関数です。引数 File の操作によりパストラバーサルが発生します。攻撃はリモートから実行可能です。エクスプロイトコードが公開されており、悪用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.