PT-2026-52489 · Htmly Cms · Htmly Cms

Midhun Mohanan · Publicado 2026-06-25 · Atualizado 2026-06-25 · CVE-2026-45233

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas HTMLy CMS versões anteriores a 3.1.2

Description Atacantes autenticados com baixos privilégios podem realocar arquivos arbitrários fornecendo sequências de traversal de diretório no parâmetro oldfile no endpoint 'admin autosave'. A aplicação passa sequências não sanitizadas para as funções file exists() e rename() em admin.php sem canonicalização ou imposição de limites de diretório. Isso permite a realocação de qualquer arquivo gravável pelo processo do servidor web para um local de rascunho especificado pelo atacante.

Recommendations Atualize para a versão 3.1.2 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint 'admin autosave' para usuários com baixos privilégios.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-45233

Produtos afetados

Htmly Cms

Referências · 4

• 🔥 https://gist.github.com/mrgr4yhat/c4df971eafa272ac8c86c15e2829b7fe · Exploit
• https://vulncheck.com/advisories/htmly-cms-path-traversal-via-oldfile-parameter-in-autosave · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-45233 · Nota de Segurança
• https://twitter.com/mrgr4yhat/status/2070178952283607473 · Publicação no Twitter