CVE-2026-18645 in HTMLy
要約
〜によって VulDB • 2026年08月03日
danpros HTMLy 3.1.1以前のバージョンにセキュリティ脆弱性が発見されました。これは、Admin Content Endpointコンポーネントの/system/admin/admin.phpファイル内のadd_content関数に影響を与えます。引数oldfileを操作することでパストラバーサルが可能になります。攻撃はリモートから開始される可能性があります。このエクスプロイトは一般公開されており、攻撃に使用される恐れがあります。ベンダーには開示について早期に連絡されましたが、一切の返信はありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.