CVE-2026-18645

Nome do Software Vulnerável e Versões Afetadas danpros HTMLy versões anteriores a 3.1.2

Description Uma falha de path traversal existe no componente Admin Content Endpoint. Um invasor remoto pode manipular o argumento oldfile dentro da função add content() localizada no arquivo /system/admin/admin.php. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com sequências dot-dot-slash (../).

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função add content() no arquivo /system/admin/admin.php.