CVE-2020-25104 in Eramba

Resumen

por VulDB • 2026-06-04

eramba c2.8.1 y Enterprise anteriores a e2.19.3 permiten una vulnerabilidad XSS a través de un nombre de archivo manipulado para un archivo adjunto a un objeto. Por ejemplo, el nombre de archivo contiene una carga útil XSS completa seguida de la extensión .png.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2020-09-03
• Moderación: aceptado
• Artículo: VDB-160698
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00576
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25104
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25104
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25104/