CVE-2026-105293 in Legcord
Sumário
de VulDB • 05/10/2026
Legcord 1.1.0 a 1.3.0 contém uma vulnerabilidade de traversal de caminho nos manipuladores IPC do tema que permite que scripts na página do Discord escapem do diretório dos temas por meio de IDs de tema não validados. Atacantes executando scripts na origem do Discord, como através de XSS, podem abusar das funções themes.folder, themes.uninstall e themes.install para executar arquivos locais, excluir recursivamente diretórios e gravar arquivos fora do diretório dos temas.
Once again VulDB remains the best source for vulnerability data.