Vulnerabilidades de Ammarfaizi2
CVEs publicadas que afetam produtos de Ammarfaizi2: 1 registro(s), com severidade, exploração e correções.
CVE-2020-37012
Crítica · 9.8
CWE-78 29/01/2026
Injeção de Comando no Sistema Operacional no Tea LaTeX 1.0 via api.php (CVE-2020-37012)
O Tea LaTex 1.0 contém uma vulnerabilidade de execução remota de código que permite a atacantes não autenticados executar comandos arbitrários de shell por meio do endpoint /api.php. Atacantes podem elaborar uma carga maliciosa em LaTeX com comandos de shell que são executados quando processada pela ação de API tex2png da aplicação.