8.3
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Flextype CMS through 1.0.0-alpha.3 fails to properly validate id and new_id parameters in the Entries REST API, allowing API token holders to read, create, or overwrite files outside the entries directory. Attackers can use traversal sequences in API requests to escape the project entries directory and manipulate arbitrary files and directories on the filesystem.
Засегнати продукти
- flextype flextype: до 1.0.0-alpha.3
Вид слабост
История
- 15 септември 2026 Публикувано
Други уязвимости в flextype flextype
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-91751
- https://nvd.nist.gov/vuln/detail/CVE-2026-91751
- https://github.com/flextype/flextype/issues/596
- https://github.com/flextype/flextype
- https://github.com/flextype/flextype/blob/v1.0.0-alpha.3/src/flextype/core/Entries/Entries.php#L856-L906
- https://www.vulncheck.com/advisories/flextype-cms-through-1.0.0-alpha.3-path-traversal-via-entries-rest-api