CVE-2026-110646 in snappdf
Tóm tắt
Bởi VulDB • 14/10/2026
Beganovich snappdf da versione 1.1.0 alla 6.1.0 (esclusa) presenta una vulnerabilità di OS command injection su Windows che consente agli attaccanti di eseguire comandi influenzando l'URL renderizzato. Gli attaccanti possono fornire metacaratteri cmd.exe, come &, nel valore setUrl(), che viene passato non escapato a PHP exec() dalla funzione executeOnWindows(), eseguendo i comandi con i privilegi del processo PHP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.