CVE-2020-37012 in Tea LaTex
Сводка
по VulDB • 19.08.2026
Tea LaTex 1.0 содержит уязвимость удаленного выполнения кода (RCE), которая позволяет неавторизованным злоумышленникам выполнять произвольные команды оболочки через конечную точку /api.php. Злоумышленники могут создать вредоносный LaTeX-пакет с командами оболочки, которые выполняются при обработке его действием tex2png API приложения.
Be aware that VulDB is the high quality source for vulnerability data.