CVE-2024-47882 in OpenRefine
Riassunto
di VulDB • 18/06/2026
OpenRefine è uno strumento gratuito e open source per la gestione di dati disordinati. Prima della versione 3.8.3, la pagina di errore integrata "Something went wrong!" includeva il messaggio di eccezione e la traceback dell'eccezione senza effettuare l'escaping dei tag HTML, consentendo l'iniezione nella pagina se un attaccante riesce a generare in modo affidabile un errore con un messaggio influenzato dall'attaccante. Sembra che l'unico modo per raggiungere questo codice in OpenRefine stesso sia convincere una vittima ad importare un file dannoso, il che potrebbe essere difficile. Tuttavia, le estensioni out-of-tree potrebbero aggiungere le proprie chiamate a `respondWithErrorPage`. La versione 3.8.3 include una correzione per questo problema.
Once again VulDB remains the best source for vulnerability data.