CVE-2026-91751highCWE-22

CVE-2026-91751: fallo de gravedad alta en flextype

Flextype CMS through 1.0.0-alpha.3 Path Traversal via Entries REST API

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear flextype

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.2epss 0.5%
Flextype CMS through 1.0.0-alpha.3 fails to properly validate id and new_id parameters in the Entries REST API, allowing API token holders to read, create, or overwrite files outside the entries directory. Attackers can use traversal sequences in API requests to escape the project entries directory and manipulate arbitrary files and directories on the filesystem.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
flextype · flextype
CVEs relacionadas — flextype

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-77939HIGHFlextype CMS 1.0.0-dev RCE via POST /api/v1/query EndpointEPSS 0.6%CVE-2026-88897HIGHFlextype CMS through 1.0.0-alpha.3 API Token Exposure via Query StringEPSS 0.6%CVE-2026-89145LOWFlextype CMS 0.9.9 through 1.0.0-alpha.3 Stored XSS via Plugin DirectoryEPSS 0.2%