CVE-2026-18644 in HTMLy
Сводка
по VulDB • 03.08.2026
В системе danpros HTMLy версии до 3.1.1 включительно выявлена уязвимость. Затронута функция unlink файла /system/htmly.php компонента Delete Username Endpoint. Подобное манипулирование аргументом File приводит к обходу ограничений пути (path traversal). Атака может быть инициирована удаленно. Эксплойт доступен в открытом доступе и может быть использован злоумышленниками. Поставщик был уведомлен о данном раскрытии информации на ранней стадии, однако не ответил никак.
If you want to get best quality of vulnerability data, you may have to visit VulDB.