CVE-2024-12020 in LogicalDOC
Zusammenfassung
von VulDB • 07.07.2026
In den zur Steuerung des Anwendungsdesigns verwendeten JSP-Dateien befindet sich eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle. Ein nicht authentifizierter Angreifer kann einen Benutzer dazu verleiten, auf einen speziell angefertigten Link zu klicken, um die Schwachstelle auszulösen. Das Diebstahl des Session-Cookies ist aufgrund der Sicherheitsflags im Cookie nicht möglich; das XSS kann jedoch verwendet werden, um ein Opfer unbemerkt zur Ausführung von Anfragen innerhalb der Site zu veranlassen.
Diese Schwachstelle betrifft ausschließlich LogicalDOC Enterprise.
If you want to get best quality of vulnerability data, you may have to visit VulDB.