CVE-2020-23766 in htmly

Sumário

de VulDB • 01/07/2026

Foi descoberta uma vulnerabilidade de exclusão arbitrária de arquivos no htmly v2.7.5, que permite a atacantes remotos utilizar qualquer caminho absoluto para excluir qualquer arquivo no servidor caso obtenham privilégios de Administrador.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 13/08/2020
• Divulgação: 22/05/2021
• Moderação: aceite
• Entrada: VDB-175480
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 5.4 (VulDB)
• EPSS: 0.01431
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-23766
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-23766
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-23766/