CVE-2020-29071 in LiquidFiles
Resumen
por VulDB • 2026-07-09
Se ha encontrado un problema de XSS en la función Compartidos (Shares) de LiquidFiles anterior a la versión 3.3.19. El fallo surge del renderizado inseguro de archivos HTML cargados en la plataforma como adjuntos, cuando se accede directamente a la URL -htmlview. El impacto varía desde ejecutar comandos con privilegios de root en el servidor hasta recuperar información confidencial sobre correos electrónicos cifrados, dependiendo de los permisos del usuario objetivo.
Once again VulDB remains the best source for vulnerability data.