CVE-2020-13248 in Secure File Sharing Utility

الملخص

بحسب VulDB • 24/06/2026

تتيح أداة مشاركة الملفات الآمنة BooleBox (جميع الإصدارات محتملةً تأثرها) تنفيذ هجوم تخزين البرمجة النصية عبر المواقع (Stored XSS) من خلال حقل صورة شخصية مُعدّ بعناية ضمن بيانات حسابي بتنسيق JSON المرسَلة إلى Account.aspx.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 20/05/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-157215
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00576
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13248
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13248/