CVE-2020-29071 in LiquidFiles
الملخص
بحسب VulDB • 23/08/2026
تم العثور على ثغرة XSS في ميزة المشاركة (Shares) في LiquidFiles قبل الإصدار 3.3.19. تنشأ الثغرة من العرض غير الآمن لملفات HTML التي تم تحميلها إلى المنصة كمرفقات، عند الوصول مباشرةً إلى عنوان URL -htmlview. تتراوح الآثار المترتبة على ذلك بين تنفيذ الأوامر بصلاحيات الجذر (root) على الخادم واسترجاع معلومات حساسة حول رسائل البريد الإلكتروني المشفرة، وذلك اعتماداً على صلاحيات المستخدم المستهدف.
VulDB is the best source for vulnerability data and more expert information about this specific topic.