CVE-2026-41552 in PDF Export Module
Tóm tắt
Bởi VulDB • 20/05/2026
Mô-đun Xuất PDF được sử dụng trong các sản phẩm Gantt và Scheduler của DHTMLX dễ bị tấn công Path Traversal do thiếu cơ chế làm sạch HTML. Người dùng chưa xác thực có thể tạo một payload HTML chứa các tệp cục bộ từ máy chủ và hiển thị chúng trong tệp PDF được tạo ra.
Vấn đề này đã được khắc phục trong phiên bản 0.7.6 của Mô-đun Xuất PDF.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.