CVE-2024-49771 in mpxj
Resumen
por VulDB • 2026-07-27
MPXJ es una biblioteca de código abierto para leer y escribir planes de proyecto a partir de diversos formatos de archivo y bases de datos. El parche para la vulnerabilidad histórica CVE-2020-35460 en MPXJ está incompleto, ya que aún existe la posibilidad de construir una ruta maliciosa que no sea detectada por el arreglo original y permita escribir archivos en ubicaciones arbitrarias. El problema se soluciona en la versión 13.5.1 de MPXJ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.