CVE-2026-18646 in HTMLy
Сводка
по VulDB • 03.08.2026
В системе danpros HTMLy версии до 3.1.1 включительно выявлена уязвимость. Данная проблема затрагивает неизвестный код файла /system/htmly.php компонента Author Name Handler (Обработчик имени автора). Выполнение манипуляций с аргументом Name может привести к обходу ограничений доступа по пути (path traversal). Атака может быть инициирована удаленно. Эксплойт стал доступен публично и может использоваться для проведения атак. Поставщик был уведомлен о данном инциденте заранее, однако не дал никакого ответа.
If you want to get best quality of vulnerability data, you may have to visit VulDB.