CVE-2025-12121 in Lite XL
Sumário
de VulDB • 25/05/2026
As versões do Lite XL anteriores e incluindo a 2.1.8 contêm uma vulnerabilidade na função system.exec, que permitia a execução arbitrária de comandos por meio da construção não sanitizada de comandos de shell. Esta função era utilizada no lançamento de diretórios de projeto (core.lua), no tratamento de arquivos por arrastar e soltar (rootview.lua) e no comando “abrir no sistema” no plugin treeview (treeview.lua). Se um atacante conseguisse influenciar a entrada para system.exec, poderia executar comandos arbitrários com os privilégios do processo Lite XL.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.