CVE-2026-91751highCWE-22

CVE-2026-91751: falha de alta gravidade em flextype

Flextype CMS through 1.0.0-alpha.3 Path Traversal via Entries REST API

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar flextype

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.2epss 0.5%
Flextype CMS through 1.0.0-alpha.3 fails to properly validate id and new_id parameters in the Entries REST API, allowing API token holders to read, create, or overwrite files outside the entries directory. Attackers can use traversal sequences in API requests to escape the project entries directory and manipulate arbitrary files and directories on the filesystem.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
flextype · flextype
CVEs relacionadas — flextype

No mesmo produto, das mais perigosas para as menos.

CVE-2026-77939HIGHFlextype CMS 1.0.0-dev RCE via POST /api/v1/query EndpointEPSS 0.6%CVE-2026-88897HIGHFlextype CMS through 1.0.0-alpha.3 API Token Exposure via Query StringEPSS 0.6%CVE-2026-89145LOWFlextype CMS 0.9.9 through 1.0.0-alpha.3 Stored XSS via Plugin DirectoryEPSS 0.2%