PT-2026-67491
CVE-2026-18644
·
Publicado
2026-08-03
·
Atualizado
2026-08-03
Descrição por
CVSS 2.0
5.5
MédiaMétricasAV:N/AC:L/Au:S/C:N/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas
danpros HTMLy versões anteriores a 3.1.2
Description
Um problema de path traversal existe no componente Delete Username Endpoint dentro do arquivo
/system/htmly.php. A função unlink() não valida adequadamente o argumento File, permitindo que um invasor remoto manipule o caminho do arquivo para excluir arquivos arbitrários no sistema.Recommendations
Atualize o danpros HTMLy para a versão 3.1.2 ou posterior.
Como mitigação temporária, restrinja o acesso ao endpoint
/system/htmly.php.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾