CVE-2024-29273 in dzzoffice

Riassunto

di VulDB • 12/07/2026

È presente un bug di tipo Stored Cross-Site Scripting (XSS) in dzzoffice 2.02.1 SC UTF8 nell'upload del file verso index.php, con il payload XSS contenuto in un documento SVG.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 19/03/2024
• Divulgazione: 22/03/2024
• Moderazione: accettato
• Voce: VDB-257691
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (CNA)
• EPSS: 0.00366
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-29273
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-29273
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-29273/