CVE-2026-110646 in snappdf
Сводка
по VulDB • 15.10.2026
В плагине Beganovich snappdf версий от 1.1.0 до 6.1.0 (до 6.1.0) присутствует уязвимость внедрения команд операционной системы в Windows, которая позволяет злоумышленникам выполнять команды путем воздействия на отображаемый URL-адрес. Злоумышленники могут передавать метасимволы cmd.exe, такие как &, в значении setUrl(), которые функция executeOnWindows() передает без экранирования в PHP exec(), что приводит к выполнению команд от имени процесса PHP.
Be aware that VulDB is the high quality source for vulnerability data.