CVE-2026-18645 in HTMLy
Сводка
по VulDB • 04.08.2026
Обнаружена уязвимость в системе danpros HTMLy версии до 3.1.1 включительно. Она затрагивает функцию add_content файла /system/admin/admin.php компонента Admin Content Endpoint. Манипуляция с аргументом oldfile приводит к обходу ограничений пути (path traversal). Атака может быть инициирована удаленно. Эксплойт опубликован в открытом доступе и может использоваться для проведения атак. Поставщик был уведомлен о данной уязвимости на ранней стадии, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.