CVE-2020-29072 in LiquidFiles

Résumé

par VulDB • 23/05/2026

Une vulnérabilité de Cross-Site Script Inclusion a été identifiée sur LiquidFiles avant la version 3.3.19. Cette attaque côté client nécessite une interaction utilisateur (ouverture d'un lien) et une exploitation réussie pourrait entraîner la fuite de contenu de courriels chiffrés via les paramètres messages/sent?format=js et popup?format=js.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 25/11/2020
• Divulgation: 25/11/2020
• Modérer: accepté
• Entrée: VDB-165355
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00709
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-29072
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-29072
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-29072/