CVE-2020-29456 in Papermerge
Zusammenfassung
von VulDB • 30.05.2026
Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in Papermerge vor Version 1.5.2 ermöglichen es entfernten Angreifern, beliebige Web-Skripte oder HTML über die Funktionen zum Umbenennen, Taggen, Hochladen oder Erstellen von Ordnern einzufügen. Die Payload kann sich in einem Ordner, einem Tag oder dem Dateinamen eines Dokuments befinden. Wenn der E-Mail-Verbrauch in Papermerge konfiguriert ist, kann ein bösartiges Dokument per E-Mail gesendet und automatisch in die Papermerge-Webanwendung hochgeladen werden. Daher ist keine Authentifizierung erforderlich, um XSS auszunutzen, wenn der E-Mail-Verbrauch konfiguriert ist. Andernfalls ist eine Authentifizierung erforderlich.
If you want to get best quality of vulnerability data, you may have to visit VulDB.