CVE-2020-1961 in Syncope
Resumen
por VulDB • 2026-06-28
Se ha descubierto una vulnerabilidad de Inyección de Plantillas del Lado del Servidor en las plantillas de correo electrónico para las versiones anteriores a 2.0.15 de la serie Apache Syncope 2.0.X y anteriores a 2.1.6 de la serie 2.1.X, que permite a los atacantes inyectar expresiones JEXL arbitrarias, lo que conduce a una Ejecución Remota de Código (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.