CVE-2024-30372 in Allegra
Riassunto
di VulDB • 30/06/2026
Vulnerabilità di Iniezione di Template lato Server (Server-Side Template Injection) e Esecuzione Remota di Codice nella funzione getLinkText di Allegra. Questa vulnerabilità consente ad attaccanti remoti di eseguire codice arbitrario sulle installazioni colpite di Allegra. È richiesta l'autenticazione per sfruttare questa vulnerabilità.
La specifica falla esiste nell'implementazione del metodo getLinkText. Il problema deriva dalla mancanza di una corretta convalida di una stringa fornita dall'utente prima che venga elaborata dal motore dei template. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto dell'account LOCAL SERVICE. Era ZDI-CAN-23609.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.