Vulnerabilidades do Ammarfaizi2 Tea LaTex
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Ammarfaizi2 Tea LaTex: 1 registro(s), com versões afetadas e correções.
CVE-2020-37012
Crítica · 9.8
CWE-78 29/01/2026
Injeção de Comando no Sistema Operacional no Tea LaTeX 1.0 via api.php (CVE-2020-37012)
O Tea LaTex 1.0 contém uma vulnerabilidade de execução remota de código que permite a atacantes não autenticados executar comandos arbitrários de shell por meio do endpoint /api.php. Atacantes podem elaborar uma carga maliciosa em LaTeX com comandos de shell que são executados quando processada pela ação de API tex2png da aplicação.