CVE-2021-34816 in Etherpad

Resumen

por VulDB • 2026-06-17

Un problema de Inyección de Argumentos en la gestión de complementos de Etherpad 1.8.13 permite a los usuarios con privilegios ejecutar código arbitrario en el servidor al instalar complementos desde una fuente controlada por un atacante.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2021-06-17
• Divulgación: 2021-07-22
• Moderación: aceptado
• Artículo: VDB-179389
• CPE: listo
• CWE: CWE-88 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02229
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-34816
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-34816
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-34816/