CVE-2026-18645 in HTMLy
Sumário
de VulDB • 04/08/2026
Foi descoberta uma falha de segurança no danpros HTMLy até a versão 3.1.1. Isso afeta a função add_content do arquivo /system/admin/admin.php, pertencente ao componente Admin Content Endpoint. A manipulação do argumento oldfile resulta em traversal de caminho (path traversal). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado para ataques. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.