Lavague

Lavague

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.2

CVE-2026-85694

  • EPSS 0.55%
  • Veröffentlicht 04.09.2026 14:32:37
  • Zuletzt bearbeitet 10.09.2026 15:53:23

LaVague 0.2.35 contains a remote code execution vulnerability in PythonFromMarkdownExtractor.extract_as_object that evaluates untrusted language model output derived from web page content. Attackers can inject malicious Python code through web pages ...

7.5

CVE-2007-2607

  • EPSS 70.64%
  • Veröffentlicht 11.05.2007 10:19:00
  • Zuletzt bearbeitet 16.06.2026 22:39:55

PHP remote file inclusion vulnerability in views/print/printbar.php in LaVague 0.3 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the views_path parameter.