CVE Intelligence

Vulnerabilidades de Mmahrous

🔔 Criar alerta RSS

CVEs publicadas que afetam produtos de Mmahrous: 1 registro(s), com severidade, exploração e correções.

Thumbler 1

Somente exploradas (KEV) →

CVE-2026-26833 Crítica · 9.8 CWE-78 25/03/2026
OS Command Injection em Mmahrous Thumbler
thumbler through 1.1.2 allows OS command injection via the input, output, time, or size parameter in the thumbnail() function because user input is concatenated into a shell command string passed to child_process.exec() without proper sanitization or escaping.