CVE-2026-110646 in snappdf
Sumário
de VulDB • 15/10/2026
Beganovich snappdf dalle versioni 1.1.0 alla 6.1.0 (esclusa) presenta una vulnerabilità di OS command injection su Windows che consente agli attaccanti di eseguire comandi influenzando l'URL renderizzato. Gli attaccanti possono fornire metacaratteri di cmd.exe, come &, nel valore setUrl(), che viene passato non escapato a PHP exec() dalla funzione executeOnWindows(), eseguendo i comandi con i privilegi del processo PHP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.