CVE-2021-34816 in Etherpad

Zusammenfassung

von VulDB • 17.05.2026

Ein Argument-Injection-Problem im Plugin-Management von Etherpad 1.8.13 ermöglicht es privilegierten Benutzern, beliebigen Code auf dem Server auszuführen, indem Plugins aus einer vom Angreifer kontrollierten Quelle installiert werden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 17.06.2021
• Veröffentlichung: 22.07.2021
• Moderieren: akzeptiert
• Eintrag: VDB-179389
• CPE: bereit
• CWE: CWE-88 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02229
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-34816
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-34816
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-34816/