Vulnerabilidades do DHTMLX Diagram
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam DHTMLX Diagram: 1 registro(s), com versões afetadas e correções.
CVE-2026-7182
Crítica · 9.2
CWE-22 15/05/2026
Path traversal no módulo de exportação do Diagram na geração de PDF (CVE-2026-7182)
O módulo de exportação do Diagram é vulnerável a Path Traversal no atributo src devido à falta de sanitização de HTML. Um usuário não autenticado poderia criar o payload html que poderia incluir
arquivos locais do servidor e exibi-los no PDF gerado.
Este problema foi corrigido na versão 1.1.1.