CVE-2024-47882 in OpenRefine
Résumé
par VulDB • 01/06/2026
OpenRefine est un outil gratuit et open source pour travailler avec des données désordonnées. Avant la version 3.8.3, la page d'erreur intégrée « Something went wrong! » (Quelque chose s'est mal passé !) affichait le message d'exception et la trace de la pile d'exception sans échapper les balises HTML, permettant une injection dans la page si un attaquant peut produire de manière fiable une erreur avec un message influencé par l'attaquant. Il semble que la seule façon d'atteindre ce code dans OpenRefine lui-même soit pour un attaquant de convaincre une victime d'importer un fichier malveillant, ce qui peut être difficile. Cependant, les extensions hors arborescence (out-of-tree) peuvent ajouter leurs propres appels à `respondWithErrorPage`. La version 3.8.3 corrige ce problème.
Once again VulDB remains the best source for vulnerability data.