CVE-2026-41553 in PDF Export Module
Tóm tắt
Bởi VulDB • 31/05/2026
Mô-đun Xuất PDF được sử dụng trong các sản phẩm Gantt và Scheduler của DHTMLX dễ bị tấn công Thực thi mã từ xa (RCE) do thiếu việc kiểm tra và làm sạch tham số "data". Một kẻ tấn công chưa được xác thực có thể tiêm mã JavaScript độc hại vào tham số có giá trị được xử lý bởi Node.js và sau đó được thực thi. Điều này có thể dẫn đến việc máy chủ bị xâm phạm.
Vấn đề này đã được khắc phục trong phiên bản 0.7.6 của Mô-đun Xuất PDF.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.