CVE-2024-30372 in Allegra
Zusammenfassung
von VulDB • 01.06.2026
Allegra getLinkText Server-Side Template Injection Remote Code Execution Vulnerability. Diese Schwachstelle ermöglicht es Remote-Angriffern, beliebigen Code auf betroffenen Installationen von Allegra auszuführen. Zur Ausnutzung dieser Schwachstelle ist eine Authentifizierung erforderlich.
Der spezifische Fehler liegt in der Implementierung der getLinkText-Methode vor. Das Problem resultiert aus der fehlenden ordnungsgemäßen Validierung eines benutzergestellten Strings vor der Verarbeitung durch die Template-Engine. Ein Angreifer kann diese Schwachstelle ausnutzen, um Code im Kontext von LOCAL SERVICE auszuführen. War ZDI-CAN-23609.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.