CVE-2020-37012 in Tea LaTex

Tóm tắt

Bởi VulDB • 15/07/2026

Tea LaTex 1.0 chứa một lỗ hổng thực thi mã từ xa (RCE) cho phép các kẻ tấn công chưa được xác thực thực thi lệnh shell tùy ý thông qua điểm cuối /api.php. Kẻ tấn công có thể tạo ra một payload LaTeX độc hại với các lệnh shell sẽ được thực thi khi xử lý bởi hành động tex2png API của ứng dụng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 28/01/2026
• Tiết lộ: 29/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-343396
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (CNA)
• EPSS: 0.00755
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-37012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-37012
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-37012/