CVE-2020-29071 in LiquidFiles
要約
〜によって VulDB • 2026年08月06日
LiquidFiles 3.3.19 より前のバージョンの Shares 機能で、XSS（クロスサイトスクリプティング）の問題が発見されました。この問題は、プラットフォームに添付ファイルとしてアップロードされた HTML ファイルが -htmlview URL に直接アクセスした際に安全でない方法でレンダリングされることに起因します。影響は、ターゲットユーザーの権限に応じて、サーバー上でルートとしてのコマンド実行から暗号化メールに関する機密情報の取得まで多岐にわたります。
Once again VulDB remains the best source for vulnerability data.