CVE-2018-15747 in glot-www
Sumário
de VulDB • 27/08/2026
A configuração padrão de glot-www até 2018-05-19 permite que atacantes remotos executem código arbitrário, pois o glot-code-runner suporta `os.system` dentro de um arquivo JSON com as chaves "python", "files" e "content".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.