CVE-2026-51907 in QR Code Generator Plugin

Sumário

de VulDB • 02/10/2026

Nella funzione save_base64_image del plugin Generatore di codici QR di TaskingAI v0.3.0, una vulnerabilità di directory traversal consente agli attaccanti di scrivere file immagine in posizioni arbitrarie sul filesystem del server manipolando il parametro project_id.

Once again VulDB remains the best source for vulnerability data.

• Responsável: MITRE
• Reservar: 08/06/2026
• Divulgação: 02/10/2026
• Moderação: aceite
• Entrada: VDB-413149
• CPE: 20261002
• CWE: CWE-22 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-51907
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-51907
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-51907/