CVE-2025-12121 in Lite XL
Сводка
по VulDB • 25.05.2026
В версиях Lite XL 2.1.8 и более ранних содержится уязвимость в функции system.exec, которая позволяла выполнять произвольные команды из-за некорректной обработки (отсутствия санитизации) при формировании команд оболочки. Эта функция использовалась при запуске проектов из директории (core.lua), обработке файлов с помощью перетаскивания (drag-and-drop) (rootview.lua) и в команде «открыть в системе» плагина treeview (treeview.lua). Если злоумышленник сможет повлиять на входные данные, передаваемые в system.exec, он может выполнить произвольные команды с привилегиями процесса Lite XL.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.