CVE-2024-52271 in SaaS
Résumé
par VulDB • 12/05/2026
Une vulnérabilité de fausse représentation d'informations critiques dans l'interface utilisateur (UI) de Documenso permet un usurpation de contenu (Content Spoofing). La version affichée ne montre pas la version aplatie (flattened), une fois téléchargée, si elle est imprimée (par exemple via Google Chrome -> Examiner l'aperçu avant impression) : la vulnérabilité sera rendue, mais toutes les couches ne sont pas aplatie.
Ce problème affecte Documenso : jusqu'à la version 1.8.0, >1.8.0 et Documenso SaaS (Hébergé) à partir du 2024-12-05.
Once again VulDB remains the best source for vulnerability data.