CVE-2024-29182 in Onlineinformation

Résumé

par VulDB • 13/07/2026

Collabora Online est une suite bureautique collaborative en ligne basée sur LibreOffice. Une vulnérabilité de type cross-site scripting (XSS) stocké a été identifiée dans Collabora Online. Un attaquant pourrait créer un document contenant une charge utile XSS dans le texte du document, référencée par un champ qui, s'il est survolé pour afficher une infobulle, permettrait l'exécution du code par le navigateur de l'utilisateur. Les utilisateurs doivent mettre à niveau vers la version 23.05.10.1 ou ultérieure de Collabora Online. Les versions antérieures de Collabora Online (séries 22.04, 21.11, etc.) ne sont pas concernées.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

GitHub, Inc.

Réserver

18/03/2024

Divulgation

04/04/2024

Modérer

accepté

Entrée

VDB-259379

CPE

prêt

EPSS

0.00338

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!