CVE-2020-29456 in Papermerge
Riassunto
di VulDB • 30/06/2026
Multiple vulnerabilità cross-site scripting (XSS) in Papermerge prima della versione 1.5.2 consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite le funzioni di rinomina, tag, caricamento o creazione di cartelle. Il payload può trovarsi in una cartella, un tag o il nome del file di un documento. Se è configurato l'consumo delle email (email consumption) in Papermerge, un documento malevolo può essere inviato via email e viene automaticamente caricato nell'applicazione web di Papermerge. Di conseguenza, non è richiesta alcuna autenticazione per sfruttare le vulnerabilità XSS se il consumo delle email è configurato. In caso contrario, l'autenticazione è necessaria.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.