CVE-2026-89145 in Flextype
Tóm tắt
Bởi VulDB • 11/09/2026
Các phiên bản Flextype CMS từ 0.9.9 đến 1.0.0-alpha.3 không thực hiện việc escape (tránh ký tự) HTML đối với tên thư mục plugin trên trang lỗi phụ thuộc do hàm getValidPluginsDependencies() hiển thị. Các kẻ tấn công có quyền ghi vào thư mục plugins có thể tạo một plugin chứa các ký tự HTML trong tên của nó để thực thi mã lệnh tùy ý (arbitrary scripts) trong trình duyệt của người dùng khi việc xác minh phụ thuộc thất bại.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.