Wszystkie pakiety

Podatności HTMLy

3 znanych podatności CVE w HTMLy, przetłumaczonych i ocenionych.

CVE-2026-37107Nieznane
Problem w HTMLy v.3.1.1 pozwala zdalnemu atakującemu na eskalację uprawnień poprzez funkcję get_feed w komponencie admin.php.
CVE-2026-18644Średnie
Podatność w danpros HTMLy do wersji 3.1.1 włącznie, dotycząca funkcji unlink w pliku /system/htmly.php w komponencie Delete Username Endpoint, umożliwia manipulację argumentem File prowadzącą do path traversal. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
CVE-2022-25022Średnie
W Htmly v2.8.1 wykryto podatność na ataki typu cross-site scripting (XSS). Umożliwia ona atakującemu wykonanie dowolnych skryptów HTML poprzez spreparowany ładunek w polu treści wpisu na blogu.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS