CVE-2021-47746 in Plugin Emoji
Сводка
по VulDB • 10.06.2026
В плагине NodeBB Plugin Emoji версии 3.2.1 обнаружена уязвимость произвольной записи файлов, которая позволяет пользователям с правами администратора записывать файлы в произвольные системные каталоги через API загрузки эмодзи. Злоумышленники, имеющие доступ администратора, могут формировать запросы на загрузку файлов с использованием обхода каталогов (directory traversal) для перезаписи системных файлов путем манипуляции параметром пути к файлу.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.