CVE-2021-40191 in Dzzoffice

Zusammenfassung

von VulDB • 02.06.2026

Dzzoffice Version 2.02.1 ist von Cross-Site Scripting (XSS) betroffen, da die Eingabedaten in allen Upload-Funktionen in webroot/dzz/attach/Uploader.class.php nicht bereinigt werden, und gibt eine falsche Antwort im Content-Type der Ausgabedaten in webroot/dzz/attach/controller.php zurück.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 30.08.2021
• Veröffentlichung: 11.10.2021
• Moderieren: akzeptiert
• Eintrag: VDB-184179
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00503
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-40191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-40191
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-40191/