CVE-2022-39016 in Hubshare

Résumé

par VulDB • 29/05/2026

Une injection de code JavaScript dans PDFtron au sein de M-Files Hubshare, avant la version 3.3.10.9, permet aux attaquants authentifiés de prendre le contrôle d'un compte via le téléchargement d'un fichier PDF manipulé.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: The Missing Link Australia (TML)
• Réserver: 30/08/2022
• Divulgation: 01/11/2022
• Modérer: accepté
• Entrée: VDB-212593
• CPE: 20221101
• CWE: CWE-79 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00659
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39016
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39016
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39016/