PT-2026-41295

CVE-2026-41552

Publicado

2026-05-15

Atualizado

2026-05-15

Descrição por

CVSS 4.0

9.2

Crítica

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas PDF Export Module versões anteriores a 0.7.6

Descrição O PDF Export Module utilizado no DHTMLX Gantt e Scheduler contém uma falha de path traversal resultante de sanitização HTML insuficiente. Isso permite que um usuário não autenticado crie um payload HTML malicioso que inclua arquivos locais do servidor, os quais são então exibidos no documento PDF gerado.

Recomendações Atualizar para a versão 0.7.6.

Explorabilidade

Correção

Impactos

Pesquisadores

Łukasz Jaworski

Tomasz Holeksa

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados