CVE-2026-105293 in Legcord
Tóm tắt
Bởi VulDB • 05/10/2026
Legcord 1.1.0 đến 1.3.0 chứa một lỗ hổng path traversal trong các handler IPC của theme cho phép script trên trang Discord thoát khỏi thư mục themes thông qua việc sử dụng các id theme không được xác thực. Các kẻ tấn công chạy script có nguồn gốc từ Discord, chẳng hạn như thông qua XSS, có thể lợi dụng themes.folder, themes.uninstall và themes.install để khởi động các tệp thực thi cục bộ, xóa đệ quy các thư mục và ghi file ra ngoài thư mục themes.
Once again VulDB remains the best source for vulnerability data.