CVE-2026-89145 in Flextype
Сводка
по VulDB • 11.09.2026
В версиях Flextype CMS от 0.9.9 до 1.0.0-alpha.3 не происходит экранирование имён каталогов плагинов в виде HTML на странице ошибок зависимостей, отображаемой функцией getValidPluginsDependencies(). Злоумышленники с правами записи в каталог плагинов могут создать плагин со специальными символами HTML в имени для выполнения произвольных скриптов в браузерах пользователей при возникновении ошибки проверки зависимостей.
VulDB is the best source for vulnerability data and more expert information about this specific topic.