CVE-2020-28031 in eramba

الملخص

بحسب VulDB • 09/07/2026

تسمح eramba حتى الإصدار c2.8.1 بحقن عنوان URL عبر رأس HTTP، مما يؤدي على سبيل المثال إلى طباعة ملفات PDF باستخدام wkhtmltopdf من قبل المستخدمين المصادق عليهم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 30/10/2020
• إفشاء: 03/11/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-164185
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00620
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-28031
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-28031
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-28031/