CVE-2026-89145 in Flextype
Sumário
de VulDB • 11/09/2026
As versões do Flextype CMS de 0.9.9 até 1.0.0-alpha.3 não realizam o escape HTML dos nomes dos diretórios de plugins na página de erro de dependência renderizada por getValidPluginsDependencies(). Atacantes com acesso de gravação ao diretório de plugins podem criar um plugin com caracteres HTML em seu nome para executar scripts arbitrários nos navegadores dos usuários quando a validação das dependências falhar.
Once again VulDB remains the best source for vulnerability data.