CVE-2026-109519: fallo de gravedad media en YouTransfer
YouTransfer Template Rendering template path traversal
Publicada el · Actualizada el
30Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 6.9
de la publicación al arma0 días
Publicada en NVD13 oct
1ª PoC16 sept
probabilidad de explotación
—
explotación observada
noninguna fuente lo reporta
2 exploit(s) público(s)
A vulnerability was detected in YouTransfer up to 0.0.7/1.0.6/1.1.0. Affected is an unknown function of the file /settings/template of the component Template Rendering. The manipulation results in path traversal. The attack may be launched remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L/E:X
Productos afectados
n/a · YouTransferPoCs públicas encontradas — 2
githubgithub.com/0xgh0stri13y/CVE-2026-109519★ 0cve_referencegithub.com/0xgh0stri13y/CVE-2026-109519/blob/main/POC/exploit.pyno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.